问:

关于权限的分配，如公司的下面有多个部门，每个部门下面的人员职责是不同的，应如何分配他们的权限？

答:

权限的分配比较复杂，可以考虑以下方式，

1.范围越大，权限越小，如公司的权限，就是公司下面所有人员都具有的权限，应只给少量的通用权限，如“系统定义”，“安全管理”，“修改密码”。

2.大部门里面的小部门，自动继承了大部门的权限，如在上面定义了公司所有人员都可以修改自己的密码，销售部门是在公司里面的一个部门，因此自动就有了“修改密码”的权限，不用再次为销售部门授这个权限。

3.在完成本部门（或角色）工作的前提下，遵循最小授权原则。