多用户访问控制-财务权限
更新时间：2025-08-03
多用户访问控制
多用户访问控制多用于企业内的不同角色有不同的操作范围需求，可以对不同的工作人员赋予使用产品的不同权限。当您的企业存在多用户权限精细化管理需求时，可进行多用户访问控制隔离各角色权限。
您可根据您的管理需求为指定的子用户进行权限赋予，赋予权限后子用户将可以查看或操作权限中规定的模块。
详细用户权限配置可参考用户管理-多用户访问控制
各财务权限及对应可操作范围
| 权限策略 | 权限名称 | 权限描述 |
|---|---|---|
| FCFullControlPolicy | 管理财务系统的权限 |
?权限界定的允许操作
|
|
?权限未允许的操作
|
||
| FCOrderCreatePolicy | 创建订单权限 |
?权限界定的允许操作
注意，此权限仅代表订单创建请求将不受订单模块拦截，若前置已被其他权限导致拦截不可创建订单，不在本权限管理范围内；此权限仅为订单模块的校验，订单创建后对应资源的实际创建和执行可能受到对应产品权限的限制，故不承诺订单一定创建或执行成功 本权限仅允许创建订单，如果完成预付费资源整体开通流程，请结合下方‘查看、支付、取消订单权限’一同使用 |
| FCOrderAccessPolicy | 查看、支付、取消订单权限 |
?权限界定的允许操作
|
| FC_RenewOrderAccessPolicy | 续费管理员 |
?权限界定的允许操作
|
| FCReadAccessPolicy | 财务中心只读权限 |
?权限界定的允许操作
|
| FCRefundOrderAccessPolicy | 退订管理员 |
?权限界定的允许操作
|
| billingDenyFundViewPolicy | 禁止查看优惠权限 |
?此为禁止权限
|
| FCDenyOrderPayPolicy | 禁止订单支付权限 |
?此为禁止权限
|
财务权限应用场景举例
- 如果您的某一用户为没有支付权限的财务人员，可为子用户开通财务中心只读权限（FCReadAccessPolicy）
- 如果您名下的业务团队可以进行独立的资源采买，但是希望业务团队看不到优惠金额，可为业务团队同时开通 管理财务系统的权限（FCFullControlPolicy）及禁止查看优惠权限（billingDenyFundViewPolicy）
- 如果您的业务团队可以进行机器的选购但是不能直接使用集团资金，可为业务团队同时开通管理财务系统的权限（FCFullControlPolicy）及禁止订单支付权限（FCDenyOrderPayPolicy）