Shopify B2B 采购员权限怎么分级

现象#

采购员能自己改收货地址、提额度、看公司全部订单，一次误操作把货发到了旧仓库，损失几千运费。

原因#

• 公司账户下的角色只有「管理员」与「全部权限」两档
• 采购员与财务共用账号
• 敏感操作（改地址、提额度）没有二次确认
• 离职采购员的账号未及时停用

处理步骤#

1. 区分公司管理员与采购员：管理员管地点、人员、付款条件，采购员只下单与查自己的订单
2. 改地址、提额度等操作要求管理员确认，并记录操作人
3. 为财务单独开只读账号，用于对账
4. 每季度复核公司下的人员清单，离职即移除
5. 在账户页展示当前角色与权限范围，减少误操作

验收标准#

权限与职责匹配，敏感操作有审批与记录，离职账号及时失效，无越权改动。