很多管理员在面临分公司权限管理的问题时总是束手无策，很难做到有效的管理，经常限制了某个分公司管理员的权限，数据展示就无法保证一致性。因此，小编就带着解决方法走来了。

A集团有深圳、上海两家子公司，两家子公司需要处理各自员工的授权数据，且彼此无法修改对方维护的授权数据。

比如，深圳分公司管理员给该公司员工张三授予了财务凭证的“查询”权限，而这个“查询”权限不能被上海分公司管理员删除，上海分公司管理员也不允许给张三添加凭证的“审核”权限。 

需要注意的是，上海分公司管理员虽然不允许修改深圳分公司管理员设置的人员权限数据，但是他仍然可以查看，以保证数据展示的一致性。

在权限控制中，BOS_V4.0.012版本完善了管理员的“管辖范围”对授权过程的作用，主要面向【系统服务云】→【基础服务】内的授权功能进行业务单元和行政组织范围的管控。由于只有管理员拥有管辖范围，所以此控制只针对管理员生效。

针对上述业务场景，只需要将深圳分公司管理员的业务单元和行政组织管辖范围设置为“深圳分公司”，上海分公司管理员的业务单元和行政组织管辖范围设置为“上海分公司”，就能保证各个分公司的管理员不会越权，避免其他分公司甚至集团总部的人员授权数据被滥改。

3 功能配置

首先，需配置管理员的“管辖范围”，系统路径为：【系统服务云】→【基础服务】→【权限管理】→【管理员】页面。在该页面，可以查看并修改一个管理员或管理员组的详情，如下图所示：

管辖范围修改示例

在“业务单元管辖范围”页签里，右树显示的即是查看的管理员的业务单元管辖范围。在某些情况下，授权会使用到行政组织，则此时的管辖范围为右侧的“行政组织管辖范围”页签里右树的内容。（如果右树没有内容，则默认为同上级的管辖范围）。

接下来，小编将以“用户直接授权”功能为例，路径为：【权限管理】→【用户授权】→【直接授权】，为大家介绍具体的功能及操作。

点击“增行”，弹出的组织页面内只能选择到当前管理员管辖范围内的组织，如下图所示：

增行示例

点击“删行”，并批量选中组织，在组织删行时只删除掉管辖范围内的组织。如不在管辖范围内的则会提示无法删除，如下图所示：

删行示例

当选中的组织少于或等于三个时，系统将列举全部组织名称，多于三个则只列举三个，并提示具体的组织数量，如下图所示：

提示效果示例

当修改组织的包含下级状态时，如果修改的组织在管辖范围内，则可以正常添加，如下图所示：

下级状态修改示例

当组织添加权限时，如果组织在管辖范围则可以正常添加，如下图所示：

功能权限添加示例

如果不在组织管辖范围内，则进行提示，且组织处保持勾选状态，如下图所示：

无权提示

权限中的右树也是操作前的状态，待添加的权限不会从左树移到右树，如下图所示：

右树状态示例

在批量操作时