購物中心導入分級權限管理的好處

購物中心導入分級權限管理要解決的，通常不是資安顧慮，是日常作業上的摩擦。招商經理要查別館的成交條件、樓管想看隔壁櫃的業績、財會被要求提供某個品牌的歷史帳務——每一次都要找人開權限、找人調資料，時間都耗在中間。

權限這件事真正在處理的，是每一個人登入之後看到的畫面應該長什麼樣。看得太多會有風險，看得太少會影響作業，中間那條線要一個角色一個角色畫，畫完才知道系統要切幾層。

▍招商：看得到空櫃與洽談，看不到別人的成交條件

招商需要的是可出租單元、樓層業態規劃、潛在廠商檔案與自己的洽談紀錄。爭議點在於同事的洽談條件要不要互相看得到。

多數購物中心的做法是洽談中的案子只有承辦與主管看得到，已簽約的合約條件則對招商團隊開放——前者避免內部搶案與條件外流，後者讓新人有參考基準。這條線怎麼畫沒有標準答案，但要畫在系統裡，不能靠默契。

▍樓管與營運：看得到自己樓層，看不到全館明細

樓管的日常是巡場、處理租戶問題、盯業績。他需要自己負責樓層每個櫃的日銷與異常，但沒有必要看到全館各櫃的營業額明細。

比較常見的設定是樓層層級的完整明細、加上全館層級的彙總數字（例如全館出租率、全館業績成長率），這樣他既做得了事，也不會成為業績資料外流的破口。

▍財會：看得到所有金額，看不到洽談過程

財會需要全館的租金、抽成、水電、費用分攤與應收實收，這一層幾乎不能設限。但反過來，招商階段的訪談紀錄、意向書往來、談判讓步過程，財會並不需要，也不該進去。

權限分級不只是往下收，也包括橫向不互通。

▍物業：看得到設備與報修，看不到租金

物業與營繕的工作對象是設備、報修單、保養排程與水電度數。他們需要知道某個櫃位的用電量，但不需要知道那個櫃付多少租金。

這一格最常出問題的地方是外包廠商。廠商人員如果要進系統回報進度，權限必須壓到只看得到指派給自己的單，而且不含租戶的營業資料。

▍租戶：只看得到自己

租戶端要能看到自己的營業額回報、月結帳單明細、合約到期日、報修進度。這一層的紅線很清楚：任何情況下都不能看到其他租戶的任何資料，包含彙總數字——因為知道全館業績與自己的業績，就推得出別人的。

▍高階主管：看彙總，明細按需開

總經理與集團層級要的是出租率、租金繳交率、坪效、各館比較這類彙總指標。明細不是不能看，而是預設不進畫面，需要時再往下鑽。這樣做的好處是報表打開就是決策要用的東西，不必先過濾。

▍系統怎麼落這六層

權限這一層，富啟科技採分級帳號權限配置，針對各崗位分別設定可操作的功能與可查看的資料範圍；租戶端則以自己的帳號在行動裝置上查詢營業額與對帳資料，看到的只有自己這一櫃。

權限沒切乾淨的購物中心，出問題的通常不是被外人看到資料，是被自己人。離職櫃長的帳號還開著、代班樓管沿用主管帳號，這兩件事在稽核上屬於同一類問題，而且都不會有人主動回報。

▍小結

分級權限的實際好處有三個：作業上不必再為了調資料互相打擾、資料外流的路徑被收斂到可追查的範圍、以及每個角色打開系統就是自己要用的畫面。設計時建議從「這個角色少看哪些資料仍然做得了事」問起，比從「他需要看什麼」問起收斂得快。

▍購物中心分級權限管理常見問題

Q1：購物中心的權限應該按職務設還是按個人設？

按職務（角色）設，個人只做綁定。原因是人會異動、職務不會，按角色設定的話新人到職只需綁一個角色，離職只需解除綁定，不必逐項重設。個別例外——例如某位樓管兼管兩個樓層——用附加授權處理，不要為此新開一個角色。角色一多就會出現只有一個人適用的角色，那等於回到按個人設。

Q2：租戶帳號可以看到全館的彙總業績嗎？

不建議。表面上彙總數字不含個別租戶明細，但只要租戶知道全館總額與自己的金額，加上同樓層櫃數，就能推估出鄰櫃的量級。實務上租戶端只開放自己的營業額、帳單明細、合約資訊與報修進度即可。如果確實需要給租戶一個比較基準，可以提供匿名化的業態平均值或同業態排名區間，而不是全館總額。

Q3：員工離職或調職，權限要怎麼處理才不會漏？

關鍵是把權限異動掛在人事異動流程上，而不是等 IT 收到通知。可行的做法有三層：離職單核准的同時觸發帳號停用、調職時舊角色自動解除而非疊加新角色、以及定期產出一份在職帳號清單跟人事名單對照。第三層最重要，因為前兩層都依賴流程被確實走完，而對照清單是唯一能抓出漏網的方法。

權限這件事的成本不在導入當下，在導入之後。角色設定好就不太會改，會改的是人——所以真正要先想清楚的是離職與調職那一天，帳號跟著誰走、由誰確認。

若您想確認現行系統租戶端看不看得到彙總數字、外包廠商帳號的資料範圍到哪裡、以及離職帳號目前多久會被停用，歡迎聯繫富啟科技，取得客製化建置方案與報價：

電話 (02)2516-6100｜手機 0979-382-058｜LineID:@964dmmig
地址：台北市南京東路二段178號6樓