直答：账号权限不能设置完就不管，人员入职、调岗、离职之后，权限往往还停在旧状态。判断标准是在员工管理里逐个核对在职状态、所属部门、数据范围、功能权限四项，与这个人现在实际做的工作对得上。复核按异动即时、月度查增量、季度全量的节奏分档做，每次只要十几分钟。

一、账号权限不复核，会出什么问题？

权限问题很少当场爆发，通常是积攒几个月后集中出现。先把问题摆出来，复核才有针对性。

定义上，账号权限复核是指按固定周期，把系统里每个账号的在职状态、数据范围与功能权限，和该员工当前岗位的实际需要逐项对照的过程。它解决的不是「有没有权限功能」，而是「每一条权限是否仍然有对应的岗位理由」。

二、复核到底要查哪几项？

四项查全就不算走过场。顺序从状态到范围再到功能，一项项过。

帮管客CRM员工管理账号权限核对项

判断标准是每一条权限都能说出对应的岗位理由。说不出来由的权限，就是下一轮要收敛的对象；能说清理由但员工长期不用的，列入观察名单。

复核不需要天天做，按账号异动情况分三档排期，动作小、频次稳。

分档的逻辑是：异动即时处理，避免存量问题；月度只查增量，控制工作量；季度全量兜底，防止漏网。三档各管一段，互为补充。

判断信号是季度全量核对时发现的异常数：月度档运转正常的话，季度档翻出来的问题应该在个位数；如果一次翻出十几条，说明月度档没有执行。

这两类是问题集中区，处理方式要提前定死，不要临时商量。

帮管客CRM离职调岗账号处理方式

其中离职账号的处理和客户公海直接相关：停用前先把名下客户按归属规则转入公海，接手人认领后有跟进记录可查。这一步的做法在客户公海与员工管理的配合一文里有更细的说明。

定义上，先收后开是指调岗时收掉旧岗位权限在前、开通新岗位权限在后，两步不在同一天完成。间隔一个工作日，可以让旧权限的遗留使用暴露出来，避免新旧权限叠加。

三个可观察的信号：一是异动当日账号状态即变更，事后不用补账；二是季度全量核对发现的异常呈下降趋势；三是任何一条权限被问起时，都能在三分钟内找到开通依据。衡量标准是「有据可查」：每次复核留一页核对记录，写明核对日期、发现的问题与处理结果，下一次复核直接对着上一次的记录查整改。

权限的初始分配怎么设，可以参考权限设置的原则那篇，本文讲的是设置之后的持续维护，两件事合起来才是完整的权限管理。

帮管客CRM账号权限复核检查清单

季度全量复核时逐条过：①在职状态与花名册一致；②无共用账号，一人一号；③离职人员账号全部停用；④调岗人员旧权限已收、新权限已开；⑤数据范围与现岗位匹配；⑥连续两个月未用的功能权限已收回；⑦审批、报销、财务相关权限逐一单独确认；⑧本次核对记录已归档。八项打勾，这一轮复核才算闭环。

功能权限与数据范围分开管、定期收口的做法，在帮助中心的功能说明里也有对应条目，复核前可以先过一遍对照。

如果现阶段的痛点是权限设置本身没有章法，建议先看功能介绍里员工管理模块的说明，把初始分配定稳，再进入本文的复核节奏；需要按账号数评估配置时，可以到购买页核对各版本的用户数规格。

问：团队只有几个人，也要按这套节奏做吗？
答：节奏可以合并，动作不能省。五人以下团队可以只保留即时档加季度档两档，月度档并入季度档，但异动当天处理和季度全量核对这两件事不做减免。

问：复核发现离职账号已经存在很久了，怎么补救？
答：立即停用，然后把该账号的历史操作记录导出备查，名下客户转入公海重新分配。补做一轮针对该账号的权限影响排查，确认期间没有异常操作。

问：数据范围收窄会不会影响销售干活？
答：收错范围才会。收窄前先和岗位直接上级对一次清单，确认该岗位真实的协作需要；按需要给，而不是按资历给，销售日常需要的跟进与订单功能不受影响。

问：权限开了又收，员工会不会有情绪？
答：把规则写在前面就能避免大部分情绪。入职培训时讲清权限与岗位挂钩、调岗即调整的口径，员工知道这是制度而不是针对个人。

问：多久能把全量复核跑顺？
答：十人以内团队头一轮全量核对大约半天，之后季度核对通常一两个小时。头一轮发现的问题会多一些，属正常现象，两轮之后趋于稳定。