【權限群組管理】跟【授權管理員】的差別？

系統權限控管主要由以下三項功能搭配使用：

1. 帳號管理：設定人員登入帳號及所屬權限群組。
2. 權限群組管理：設定群組可看見哪些系統選單（模組與模組內部選單）。
3. 授權管理員：設定人員於該模組可查看／維護的指定部門及員工類別。

透過三者搭配，可有效區分不同職能人員的操作範圍，避免未授權人員存取或異動系統資料。

簡單來說：帳號管理 決定「誰可以登入系統」，權限群組管理 決定「看得到哪些模組與選單」，授權管理員 決定「可查看／維護哪些資料範圍」

三者功能差異

步驟一：如何設定員工帳號

功能使用權限，是指使用者可以使用哪些功能，例如：出勤資料維護功能。

要設定功能使用權限，需先建立登入帳號，並指定該帳號所屬的權限群組。

例如：

• 使用者姓名：王小明
• 登入帳號：ming
• 權限群組：一般員工

請至：

系統 → 權限管理 → 帳號管理

點擊右上方 「新增」 按鈕。

帳號管理用途

• 建立系統登入帳號
• 指定帳號所屬的權限群組
• 控制人員是否可以登入系統

步驟二：如何設定員工的權限群組

權限群組是用來控制人員可看見哪些系統選單。

包含：

• 模組
• 模組內部選單

例如：

• 一般員工：僅可看到個人資料、出勤查詢、薪資單
• 主管：增加簽核、部門查詢等相關功能
• 人資：增加人事、差勤、薪資等模組與功能選單

請至：

系統 → 權限管理 → 權限群組管理

於群組中勾選允許顯示的模組與功能選單。

權限群組用途

• 設定群組可看見哪些模組
• 設定模組內可見功能選單
• 提供功能入口

提醒：若僅設定權限群組，人員通常只能看到模組與選單，仍可能無法查看資料或執行維護功能。

步驟三：如何設定授權管理員

管理對象授權，是指使用者於指定模組中，可以查看或維護哪些資料範圍。

例如：

使用者姓名是 王小明，可具備：

• 查看全公司員工資料
• 維護「管理部」員工資料
• 僅可查看特定員工類別

授權管理員是以 人員真實身份 進行授權，而非帳號。

請至：

系統 → 權限管理 → 授權管理員設定 → 新增

授權管理員用途

• 設定可查看／維護的部門範圍
• 設定可查看／維護的員工類別
• 控制資料存取範圍

例如：

• 可管理全公司
• 僅可管理指定部門
• 僅可查看特定員工類別

權限配置邏輯

系統權限通常需依下列順序設定：

帳號管理
    ↓
權限群組管理（決定可看見哪些模組與選單）
    ↓
授權管理員（決定可查看／維護哪些部門與員工類別）

若缺少其中一項設定，可能導致權限異常。

補充說明

• 帳號管理：設定人員是在哪個權限群組。
• 權限群組管理：設定群組有何種選單（模組與模組內部的選單）。
• 授權管理員：設定人員於該模組可查看／維護的指定部門及員工類別。

注意：權限群組中的維護功能，需搭配「授權管理員」設定後方可生效。若為一般員工，通常僅需設定帳號與權限群組，不需額外設定授權管理員。