租户、权限与数据隔离

万象智营 · 业务操作清单

业务背景：官网注册在现有平台创建独立客户租户，初始客户角色不带产品管理权限。不能把公开注册等同于成为平台管理员，也不能让客户端自行指定企业ID、价格或权限集合。

准备：用户身份来自平台登录Token，订单和体验额度在服务端按用户隔离。管理接口使用官网运营权限控制，线索详情访问、报价、配置和开通操作进入审计。

流程：产品开通只授予对应产品菜单与功能角色；若企业已有人工管理订阅，系统拒绝覆盖并要求人工合并。权限更新后应重新登录，验证菜单和接口访问是否符合预期。

验收：验收需包含未登录、普通客户、跨用户订单、后台操作和过期会话验证。任何未配置依赖都应给出明确错误，禁止以“操作说明成功”绕过鉴权。

填写日期：

负责人：

用户：

客户租户：

角色：

产品范围：

授权期限：

操作审计：

状态：待确认 / 已核对 / 不适用

注意：不填写密码、密钥或未经授权的个人资料。