问题描述：

在员工服务云执行下查时，打开目标单角没有正常校验用户权限，导致没有出纳付款单操作权限的普通用户，可以在单据关系图里打开出纳单据进行提交、审核等操作。

问题分析：

在非全员应用下，下查操作开启验证目标单查询权，则只验证源应用的查询权；不开启验证查询权，则不验查询权。

全员应用（员工服务云-人人费用）下查验权逻辑如下，当前用户只授源应用的查询权。

1、在源应用下查，下查界面验证的是源应用下的操作权限，如下图，以查看态打开单据，当前用户没有单据的修改权限。下查存在多张目标单时，打开目标单下查列表，从列表点击进入单据详情页面，用户也没有修改权限。

2、在全员应用下查，用户默认有所有权限，含修改权，点击修改按钮，进入单据的修改状态，所有操作都有权。

 解决方法：

 如果解决全员应用部分表单要验权的场景。目前有一个隐藏功能（全员指定实体验权）可以支持这一需求。

操作步骤如下： 

1、在开发平台搜索 “全员应用指定实体验权”，表单标识是：perm_alluserappent

2、预览这个表单的列表

3、点击新增，指定全员应用下需要验权的表单，点击保存。

4、如果表单不属于全员应用，需要为对应的表单配置“权限发布应用”，为需要验权的全员应用。

5、完成上述操作步骤之后，在全员应用下使用该单据，则需要在全员应用下做功能授权。如果不允许用户操作，如上下查 打开单据查看界面，则可跳过本步骤。

验证结果：

完成以上步骤后，在人人费用应用执行下查，打开目标单据查看界面，只能执行有权限的操作。