OA上线整一周。打回率从第一天三成降到今天不到一成，挺欣慰。但权限的坑一个接一个冒：新员工默认权限太大、离职同事账号还开着、跨部门单子谁批说不清。今天我专门坐下来，把这几个坑逐一填了。
新员工默认权限，宁小勿大
这周新来的实习生，账号一开，居然能看全部采购价——系统默认给的太多。我把默认角色改成「能看自己相关的，其余申请才开」。 小公司觉得「都是自己人」，但账号权限这东西，默认宽了迟早出事，窄了顶多麻烦一点。我宁可大家偶尔来问我开个权限，也不愿哪天发现数据漏了。
离职的人，账号当天关
翻了下账号列表，才发现上个月走的那位销售，OA还没注销。虽没出事，但吓我一跳。现在立了死规矩：人走，当天由老周关账号。 关完截个图发我。这种事不能靠记得，得写进流程。之前停更三天就是没人盯，这次我把「账号生命周期」也纳进了每周扫描，算是吃一堑长一智。
跨部门单子，审批链写死
一张采购单既要技术老周批、又要财务小王核，谁先谁后一直扯皮。今天把审批链在系统里定死：先技术后财务，卡住自动转下一个。 流程不清，工具再好也白搭，人和人扯皮的精力，比干活还多。定死之后，一张单平均少卡半天，老周小王都轻松了。
一周下来最大的体会
OA不是上了就完事，是得有人养。权限、流程、账号，每周得扫一遍。我把这活分给了老周，每周五花十分钟过账号和权限变动。 养系统的成本不高，但不养，前面省的全得吐回去。这周打回率从三成降到一成，靠的不是功能多，是权责清楚，这比加功能实在得多。
OA不是上了就完事，是得有人养。不养，前面省的全得吐回去。
常见问题
企业OA权限怎么设才安全？
默认角色宁小勿大，新员工只能看自己相关的，其余走申请。离职人员账号当天注销并留痕。跨部门审批链在系统里写死顺序，避免人和人扯皮消耗精力。
为什么系统上了还要「养」？
权限、流程、账号会随人员变动而过期：离职账号没关、默认权限过宽、审批链扯皮。每周花十分钟扫一遍账号与权限变动，养的成本很低，不养前面省的全得吐回去。
小企业OA最容易漏掉什么？
离职/转岗人员的权限回收。很多公司系统上了，人走了账号还开着，埋下数据泄露隐患。把「人走当天关账号」写成硬性流程，比事后补救强。