一家做咨询的公司，因为权限设置太宽松，销售部不小心删掉了整个公司的客户数据库。另一家公司，因为权限卡得太死，新来的实习生要等三天才能拿到一份公开的产品手册。
太松会出事，太紧会卡死——权限管理就像一颗雷，谁碰谁头疼。
很多管理员最后的选择是：“算了，先全员开放吧，出问题再说。”然后，问题就真的来了。
一、权限的三大维度
很多企业管不好权限，是因为把它们混为一谈。
好的权限模型应基于：谁能看（可见性）、谁能改（编辑性）、谁能发（分享性）。
1.继承与突破
通常文件夹的权限是继承的。但总会有特殊情况，比如某份高度机密的财报，需要临时给投行看，但不能让全公司看。这就引入了“打破继承”的概念——对特定文件单独设置禁止访问，即便这个人拥有整个部门的入口权限，也进不去这个文件夹。
2.部门级管理员的去中心化
全公司几百个文件夹都让IT来管是不现实的。
权限下放
部门主管应该拥有管理自己部门文档的权限。他可以自主决定给实习生开“查看”权限，给老员工开“编辑”权限。IT只负责维护服务器稳定和建立顶层架构，具体的分配权还给业务部门。
3.基于属性的访问控制
在高级场景中，做到按照文档内容自动定权限。
比如，一份文档在起草阶段只有项目组可见；一旦在系统里点击了“发布”按钮，系统自动将其权限变更为“全公司可见”。流程走完，权限自动变，无需人工干预。 这种智能化权限流转，是保证效率和安全平衡的最佳实践。另外，在分享时，可以设置查看对象和加密，这样又给分享查看设置了一道防护门。
二、结语
权限管理不是一劳永逸的“设一次就完事”，而是需要随着组织演进而动态调整。
理想的状态是：大部分人不用感知到权限的存在，他们能正常看到自己该看的，也不会看到不该看的；而管理员也不用疲于奔命地开权限，大部分分配可以自动完成。
当你发现团队在“申请权限”这件事上花的时间，超过了“使用文档”的时间，说明这个机制已经需要重构了。
