系统上线时权限设计得很讲究，谁看什么、谁改什么清清楚楚。但运行一年之后没人再看过：调岗的人带着旧权限走，临时借的查看权忘记收回，图省事直接复制老账号开新号。权限只增不减是常态，等到某天发现离职销售还能导出客户名单，代价就大了。
权限为什么会悄悄变大
三种典型来源。一是人员变动：调岗、转项目、代理职务，权限加上去容易，摘下来没人记得。二是临时授权：月度盘点、大促支援、替班审单，给了两周的权限用了半年。三是账号复用：新员工入职来不及建号，先用离职同事的账号顶着，角色绑定全盘继承。每一条单独看都不算大事，叠起来就是权限体系全面失守。
一张权限复评清单
- 在职核对：把全部账号与在职名单比对，离职、调岗人员的账号与角色逐个确认
- 角色还原：每个角色下有谁，对照岗位职责，找出挂错角色的人
- 敏感动作盘点：导出、删除、改价、查看全公司客户这类权限，逐人确认是否确实需要
- 临时授权清零：上季度批的临时权限逐条问还在不在用，不用就收
- 专用账号核查：有没有共用账号、离职遗留账号还在登录
- 字段级抽查：手机号、价格、成本这些敏感字段，抽查谁能看见，是否超出工作需要
举例说：一次复评能查出什么
假设一家五十人的公司做头一次全面复评。查出离职三个月的前销售账号还能登录，名下二百多个客户联系人可见；两位转岗内勤的前销售还挂着查看全部客户的角色；上季度促销支援批的三条临时导出权限没有回收。逐项处置：离职账号停用并把名下客户转入公海重新分配，转岗人员角色调整为仅本部门可见，临时权限当场收回。复评前后对比，能接触全量客户数据的人从十七个降到六个，风险敞口收窄了三分之二。
复评的节奏和分工
季度一次小复评，只查敏感动作与人员变动；年度一次大复评，全部角色与字段过一遍。分工上，管理员出数据，业务负责人确认谁该有什么，老板或分管副总拍板收权。复评容易卡壳的地方是业务负责人不愿收下属的权限，这时拿数据说话：接触敏感数据的人数清单摆在桌上，比讲道理有效。
复评结果要落回系统
复评不是写份报告就完事。每一次调整都要在系统里改掉，并留一份复评记录：时间、参与人、调整项、执行人。下次复评先核对上一次的调整是否执行到位，再查新增的偏差。这样权限体系才有一个持续收敛的闭环，而不是每次推倒重来。
这套权限复评的做法，用 9527CRM 这类轻量级 CRM 的角色权限与操作日志就能落地：复评清单按角色导出逐项核对，调整结果当场生效；由于支持私有化部署，账号、权限、日志全部由企业自主掌控，人员变动时收权不停系统、不依赖外部厂商响应，管理者要的是可控，不只是一套工具。
