企业如何限定谁能看、谁能改、谁负责审批？

权限检查应在哪些层执行？

菜单与按钮用于减少无关入口，接口层负责认证、租户上下文、角色和业务动作校验，查询层负责数据范围与字段约束。涉及导出、批量操作、附件和管理后台时，还应检查访问对象是否属于当前租户，避免仅凭前端状态或记录编号授权。

审批如何与业务单据关联？

报价、合同、销售订单及其他启用审批的对象可保存流程实例和处理任务。提交、通过、驳回及意见应与业务单据状态同步，并保留处理人和时间。审批节点、触发条件和可审批人员由部署配置决定，不能从公开页面推断某个租户的具体规则。

常见问题

角色权限和数据范围有什么区别？

角色权限决定用户可以进入哪些菜单和执行哪些动作；数据范围进一步限制用户可查看或操作哪些组织及业务数据。

字段权限可以替代后端鉴权吗？

不能。界面隐藏只是展示控制，敏感操作仍需服务端认证、租户校验、角色权限和字段规则共同执行。

审批记录是否等同于电子签名？

不等同。审批记录用于保存系统内的节点、处理人、意见和状态；是否具备特定法律效力取决于签署方式、证据链和适用法律。