需通过角色绑定、功能授权、字段控制与数据范围限制四层机制配置聚水潭ERP员工账号权限：一、创建子账号并绑定初始角色；二、配置功能级权限控制模块操作；三、设置字段级权限隔离敏感信息；四、限定数据范围权限控制仓库与账户可见性。

如果您需要为聚水潭ERP系统中的员工配置独立操作账号并确保其权限符合岗位职责与数据安全要求，则需通过角色绑定、功能授权、字段控制与数据范围限制四层机制完成精细化分配。以下是具体操作步骤：

一、创建子账号并绑定初始角色

新增子账号是权限配置的起点，系统依赖预设角色模板快速赋予基础功能权限，防止人工逐项勾选导致遗漏或越权。该步骤必须在组织架构已建立的前提下执行。

1、使用主账号登录聚水潭ERP管理后台，进入【系统设置】-【用户管理】界面。

2、点击【新增账号】按钮，填写子账号姓名、手机号（或邮箱）、登录账号等基本信息。

3、勾选【分配系统操作账号】，并在下拉菜单中指定对应角色，例如“仓管员”“销售助理”或“财务专员”。

4、启用【复制权限模板】选项，从已有角色模板中直接继承默认权限配置，避免手动配置引发的功能缺失或越权风险。

二、配置功能级权限（模块操作控制）

功能权限决定子账号能否访问及操作特定业务模块，如“销货单”“采购单”“账户管理”等，所有调整均须基于已绑定角色进行，不可跳过角色直接赋权。

1、在【用户管理】列表中找到目标子账号，点击其右侧【授权】按钮，进入权限管理界面。

2、切换至【功能授权】标签页，点击上方【角色权限】，选中该账号当前绑定的角色。

3、展开需管控的模块，例如【销货】，可见细分权限项：新增、查看、打印、导入/导出、删除、审核/反审核、对单、撤销对单、对单后修改单据、对单后上传附件。

4、注意：“查看”权限为其他所有操作的前提，未勾选“查看”则其余权限全部失效。

5、针对【账户管理】模块，如仅允许查询余额，仅勾选“查询”；如禁止新增或删除账户，则不勾选“新增”“删除”权限项。

三、设置字段级权限（敏感信息隔离）

字段权限用于控制子账号对单据中特定字段的可见性或可编辑性，适用于采购价、销售价、参考成本、利润率等高敏感字段的分级管控，确保关键数据不被非授权人员接触。

1、在【权限管理】界面，切换至【字段授权】标签页。

2、选择目标角色（如“采购员”），定位到对应功能模块（如“采购单”）。

3、在字段列表中，对需保护字段（如“采购价”“供应商结算价”）设置【禁止查看】或【禁止编辑】。

4、设置生效后，该字段在所有相关单据中完全隐藏，不显示空白占位符，亦不触发空值提示。

四、限定数据范围权限（仓库与账户可见性控制）

数据授权实现“同角色、不同数据可见性”，即相同角色的子账号仅能操作指定仓库、指定客户、指定账户等限定范围内的业务数据，满足区域分仓、部门分账等实际管理需求。

1、在【权限管理】界面，切换至【数据授权】标签页。

2、启用【仓库】数据授权，点击【编辑】，勾选该子账号可操作的具体仓库名称，例如仅勾选“华东分仓2”“华南前置仓”。

3、启用【账户】数据授权，在账户列表中仅勾选允许查看的账户，例如仅勾选“招商银行-对公户”“支付宝-运营专户”。

4、未被勾选的仓库与账户，子账号登录后将完全不可见，系统不返回任何记录，亦不提示“无权限”错误。