部門AI助理權限設計：配方、財務與人事資料的分級

平台都上了，才發現店長問得到損益表、工讀生查得到離職率，這時候再補權限，補的其實是信任。權限要在資料進庫之前就設計，配方、財務、人事，三種資料三種邏輯，這就是部門AI助理權限設計要處理的事。

富啟科技建置平台時，權限表是開工文件，不是完工文件。資料進庫之前，每個分區誰能看，要先在會議桌上定下來，不是在系統裡補。

▍權限是管理決定，不是IT設定

誰能看什麼，背後是公司信誰、信到什麼程度，這是管理層要拍的板。IT做的是把決定變成設定，不是替管理層決定。

所以權限表要白紙黑字寫下來：每個分區、每種角色、能不能看。存在系統設定裡的是結果，存在會議紀錄裡的才是決定。

▍配方：需要知道，才看得到

配方區的邏輯是最小圈。不是研發部都能看，是這個品項的研發人員能看。圈畫得小，是因為機密外洩很少是駭客，多半是看得見的人太多。

查詢軌跡定期抽查，助理被圈外的人問到，拒答而且留紀錄。拒答不是不近人情，是這一區存在的意義。

▍財務：管理範圍，決定看的範圍

財務資料走階層：店長看單店的營業狀況，區督導看轄區，總部看全部。同一句上個月毛利多少，助理依提問者的範圍給答案，越級查詢，拒答。

這裡的設計重點是範圍跟著組織圖走。組織調整，權限表要跟著改，不然新店長上任第一天就看到不該看的，或什麼都看不到。

▍人事：本人、直屬主管、人資，三種視角

人事資料切得最細：本人看自己的出勤跟紀錄，直屬主管看轄下的出勤狀況，薪資級距只有人資跟核准的高階主管。

這區還有一條鐵律：離職停權要即時。三種資料裡，人事是最禁不起拖的，帳號多活一天，風險就多留一天。

▍三條共通的設計原則

預設拒絕：沒被允許的一律看不到，開通靠申請，不靠預設全開再慢慢收。

權限跟角色走：人調動，權限跟著角色重算，不跟人走。不然幾次輪調下來，誰身上有什麼權限，連人資都說不清。

每季檢視一次：人的職務會變，權限表不會自己更新。一季一次，把角色跟人的對應拿出來對，對不起來的當場調。

▍小結

部門AI助理權限設計，是把公司信誰、信到什麼程度，白紙黑字寫下來：配方看需要知道、財務看管理範圍、人事看本人與職務。設計得好，沒人感覺到它存在；設計得不好，出事那天全公司都知道。

▍部門AI助理權限設計常見問題

Q1：部門AI助理權限，用職位設還是用部門設？

用角色設。角色是部門加職位加職務的組合：同樣是營運部，專員跟經理看的範圍不同；同樣是店長，直營店跟加盟店的權限也可能不同。先把角色列出來，每個角色對到知識分區，表才畫得完。人進出的時候對角色就好，不用一個一個調設定。

Q2：臨時專案要給外部顧問開權限，怎麼處理？

開限時、限區的帳號：只看專案相關的那幾個分區，時間到自動停權，全程軌跡留著。最怕的是圖方便開了全區，然後忘了收。外部帳號的鐵律是範圍從小、期限從短、軌跡從嚴，三個都做到，外部協作跟資料安全才並存。

Q3：權限設錯，讓人看到不該看的，要怎麼補救？

三步走：立刻修正設定、用軌跡回查看到了什麼跟是誰看的、通報該知道的主管。富啟科技的平台在權限異動時都留紀錄，事發當下回查得到。之後開一次檢討：是角色定義錯，還是分區標錯，把根因修掉，不然同樣的事會再發生一次。

Q4：一人多職或兼兩個部門的，權限怎麼設？

取最小必要的聯集：兩個角色的權限相加，但每一項都要有職務依據，說不出為什麼需要的就不給。兼職是暫時的，權限也跟著設期限。特別要留意的是兼職結束權限忘了收，這正是每季檢視存在的理由。

權限表寫下來是管理，存在腦中是運氣。若您想盤點配方、財務、人事三區現在的權限狀態，歡迎跟我們聊聊。

富啟科技可協助設計權限分級與角色對應表，取得客製化建置方案與報價：

電話 (02)2516-6100｜手機 0979-382-058｜LineID:@964dmmig