太帅ERP权限体系：客户资料防飞单

开篇：一句话结论

客户跟着人走，通常不是走的那天发生的，是走之前的三个月在系统里一点一点攒出来的。太帅ERP 用 60+ 权限点把权限拆成三个维度——能看到哪些客户、能看到哪些价格字段、能做哪些动作，业务默认只看自己名下的客户、看得到成交价但看不到成本价、批量导出这个动作不给他。防飞单靠的是四道收口：按人授权划客户、字段脱敏关价格、导出单独收、审批流卡改价与删除。下面用一个离职当天的时间线把这套动作走一遍，再拆出三条做法和当天必做的三件事。

一、提离职那一天，从早上九点到下班

上午九点零五分，老板把那个做了四年的业务叫进办公室。九点三十五分，人出来了，脸色都不太好看。九点四十分，人事在群里发了一句：今天办手续。

行政兼着系统管理员，收到消息的第一件事不是填表，是登录系统。九点五十分，账号已停用——不是下班再停，不是等交接单签完再停，是当场停用。这一步花不了两分钟，却是整天里最关键的两分钟：账号开着，后面所有动作都只是在「他还在看」的前提下打补丁。

十点二十分，客户批量移交。系统里按人授权的客户归属是可以整批挪的，勾选他名下那两百多家，一次性指给接手的人。挪完顺手查一遍联系方式：有三家的联系人电话在前一周被改过，改成了私人号码。这个细节，如果等到月底对账才会发现，那时候人早就不在了。

十一点整，翻操作日志。太帅ERP 的日志里，谁在什么时候导出了什么、导了多少条，都是一行行可查的。行政把回溯窗口拉到 90 天——三个月，刚好覆盖一个人开始打算跳槽到真正开口的周期。翻出来的东西不太好看：过去三个月里，有两次导出发生在晚上八点以后，一次三百多条，一次两百多条；还有五次在周末。平时他的导出频率是一周一次、每次十几条，用来做自己的客户跟进表。频率对不上业务量，这比一次性的大批量更值得看。

下午一点半，老板拿着这份日志来了。三百多条那次，导出的范围是全库客户加联系方式。这时候才想起来：这家公司是半年前才把权限重配过的，以前所有业务都能看全库。也就是说那次导出合法合规，因为当时系统允许。

下午三点，补两个洞。第一，把导出这个动作从「查看」里摘出来，全公司只留两个账号有，一个是老板，一个是行政。第二，把成本价那一列对业务组整体关掉，改成字段脱敏显示——业务在自己的报价界面上看到的是「这单毛利在八个点以上」这类判断结果，看不到进货价那个数字本身。

下午五点四十，老板在交接单上签字。那天做的六件事里，只有两件事是交接表上本来就有的，另外四件是系统里的动作。

复盘的时候老板说了一句话：如果半年前没配过权限，那天翻日志只会翻到一堆「全库可见」的默认配置，什么都查不出来。配过，日志才有意义。

客户资料与内部人风险这一层的完整口径，放在客户风控的专题入口里。

二、从那一天拆出的三条做法

1. 四道收口，在系统里分别落在哪一家

四道里最容易被跳过的是第三道。多数人觉得「能看到就等于能带走」，其实不是——看到是屏幕上的一行，导出是一次成文件。前者留在脑子里，后者存在 U 盘里。

常见错法：为了防飞单把所有价格都对业务关死，业务每次报价都要来问老板，两个星期之后大家绕开系统用聊天工具报价。系统被绕开，权限做得再细也是空的。

2. 哪些字段该关，哪些不该关

业务报价真正需要的两个数，是历史成交价和客户协议价。成本价不是。成本价对采购和财务开放就够了。

太帅ERP 的 60+ 权限点是逐项配的，不是三个总开关。三个维度是骨架，权限点是血肉：能不能看到客户联系方式、能不能改别人名下的客户、能不能看到供应商名称，这些都是单独的项，可以一个一个开合。配的时候不要一次全配，先把三个维度配出来跑两周，再按实际冒出来的问题补十几项。

改完之后要验收，不是配完就完。拿一个新账号登进去，用业务的身份走一遍：查客户、查历史价、开一张单、试着导出。导出按钮灰掉或者提示无权限，这一条才算真的收住了。

配完不要当天就宣布生效，先试运行两周。这两周里一定会冒出几个「这个字段我以前能看，现在看不到了」的反馈，逐条判断：属于业务真需要的，单独开权限点补回去；属于看着顺手的，不补。两周之后把补过的项记进配置说明，从那之后再改就要走书面申请。这一步的意义是让权限从「某天下午配的」变成「有一份说明的」，后面换人接手时不至于从零猜。

3. 离职交接当天的三件事

第一件，停用账号。当天停，不等月底，不等交接走完。确实需要用的时候临时开，用完再停。

第二件，导出日志回溯 90 天。看的是频率和业务量对不对得上，不只是看有没有那一次大批量。一个手上二十家客户的账号每周导出三百条，比一次性的大批量更值得查。判断口径很简单：把这个账号手上的客户数乘以三，就是它一周导出条数的合理上限，超了就逐条看。

第三件，客户批量移交。把名下客户整批挪给接手的人，挪完核对联系方式有没有被改过。这一步做完，系统里的客户归属才和现实一致。

三件事由行政执行、老板签字，写进离职流程里固定下来。

数据被带出去之后能拿回来多少，取决于备份做得怎么样。备份这侧的动作写在这篇里：本地数据备份的具体操作。权限之外还有一层：数据放在别人机房时，权限再细也要受制于人，这层处境这篇拆过：平台停服时的真实处境。

三、系统之外还要配的三条制度

权限收的是系统内的可见范围，收不了人心。配套的三条制度缺一条，效果就减一半。

第一条，客户资料归公司。新人入职时就讲清楚：联系人、历史成交价、供货渠道都是公司资产，写在合同或员工手册里，不是口头说一次。

第二条，报价统一在系统里出。客户在聊天工具里问价，业务在系统里查完再回，报价单从系统出。这一步既是防错价，也是留痕——留痕这件事在事后比在当下值钱得多。

第三条，日志有人定期看。账号清单与在职名单每月核一次；导出日志每季度抽查一次；角色配置每季度复核一次，看有没有人为了图省事临时开了全库、开完没收回。每次看完签字。

还有一点容易被忽略：防飞单不能只防离职，也要防在职期间的慢慢挪。很多人不是一次性导走全库，是每周几十条、攒够了再走。所以看导出日志，重点不是「有没有大批量的那一次」，而是「这个账号的导出频率跟它手上的业务量配不配」。频率对不上，就是信号。

落到太帅ERP 的能力上，与这件事直接相关的有三处：资料与权限模块支持客户、供应商、物料库批量导入，导进来按角色自动落进各自的可见范围；角色精细授权，60+ 权限点逐项开合；审批流可视化配置，改价、删除、低于毛利线的报价都能卡一道。因为软件装在你自己的机器上，账号与权限的调整不必向任何一方申请。标准版 ¥2980，付一次，这是一个活动价，对应原价 ¥5960，前 50 名是这个价；不限用户数——人进人出不会因为开账号而多花钱，这一条对业务流动性高的公司尤其实在。

局限也要摆在明面上。它是 Windows 桌面单机形态，没有手机原生端，人在外面查不了客户资料；支持主要以远程方式进行；它不是大厂出品，品牌上给不了那种安心感；副本与异地那一份要自己安排人和流程。最要紧的一条：系统收得住系统里的权限，收不住聊天框里的私聊。客户名单在对话框里传这件事，任何软件都管不了，只能靠制度和客户关系维护。

FAQ

60+ 权限点，十几个人配得过来吗？

不需要全配。先按三个维度配出角色，跑两周，再按冒出来的问题补十几项就够用。权限点多，是给需要精细管理的公司留的余量，不是要求每一家都配满。

导出权限能不能只留老板一个账号？

可以，也是更稳的做法。全公司控制在两个以内，一个是老板，另一个是备份责任人，两个互为备份，避免人不在就没人能导。

离职的账号到底什么时候停？

当天。不等月底，不等交接走完。交接要做，账号先停。

系统里收口了，聊天工具里怎么办？

系统管不到。能做的是让合规路径更省事——在系统里查历史价、出报价单比翻聊天记录快，业务自然愿意用；同时把制度写清楚，客户关系维护做到位。

审批流卡一道，会不会拖慢开单？

不会。审批只卡改价、删除和低于毛利线的报价，日常报价照常出。绝大多数单子不受影响，越线的那几单才需要人看一眼。

收尾

把下面这几行抄成一张清单贴在办公室，下次有人要走，照着勾就行。

• 当天停用账号，执行人行政，签字人老板。
• 客户批量移交，挪完核对联系方式有没有被改。
• 导出日志回溯 90 天，看频率与业务量对不对得上。
• 四道收口各归谁复核：客户归属、价格字段、导出、改价审批。
• 三项周期：账号名单每月核，导出日志每季查，角色配置每季复核。

清单在手，飞单这件事就从「靠自觉」变成「靠动作」。

防的是那三个月，不是那一天

四道收口、离职当天三件事、三条配套制度——真正要防的不是办手续那一天，是之前那三个月在系统里一点一点攒的动作。先把导出这个动作收口，再回头看自己公司过去 90 天的导出记录，答案通常当天就能看到。

主 CTA：钱要花在刀刃上，先看清楚花在哪 次 CTA：继续读：客户资料被业务员私有化怎么办：公司化管理四步 → 客户资料被业务员私有化怎么办：公司化管理四步