官网客户和平台管理员的区别

万象智营 · 业务操作清单

业务背景：官网客户主要查看自己的资料、订单和产品权益，产品权限在收款与交付核验后按范围开通。平台管理员可以管理组织与配置，官网运营人员拥有受控的营销业务权限，三者不能混用。

准备：为账号分配角色前核对业务职责与租户。管理菜单与接口都应受权限控制，不能只隐藏按钮；数据库迁移不应给所有已注册用户授予后台权限。

流程：客户订单按当前登录用户查询，不接收客户端传入可信用户ID。管理员查看手机号等必要信息时留下审计，通知和列表默认脱敏。

验收：验收包含普通用户访问管理接口被拒、跨用户读取订单失败，以及产品权限更新后重新登录。最小权限原则贯穿注册、运营和交付。

填写日期：

负责人：

账户类型：

租户：

业务职责：

可见数据：

允许操作：

审计：

状态：待确认 / 已核对 / 不适用

注意：不填写密码、密钥或未经授权的个人资料。