下属部门的子管理员可以建最高权限“OA管理员”角色

kzjy2000

麻烦问下，我在试用通达OA的时候。授权给部门下面的子管理员，让他可以在本部门下新建本部门员工帐号（他的管理范围是本部门）。但发现这个“子管理员”居然可以给新建员工帐号授于“OA管理员”角色。也就是最高权限帐号。 这是我在那儿没设置对吗。

通达邝金霞

您好，如果他有新建用户的权限，角色如果是全局角色的话，新建用户都可以用oa管理员的角色

kzjy2000

我试了一下，把A子公司下面的子管理员角色建成“部门私有角色”管理范围设置成“管理本机构”。然而这个子管理员在新建用户的时候依然可以建立“OA管理员”等全局角色。

现在“用户管理” 这个功能感觉只要给任何一个角色开通后，就有“随意提升权限的漏洞”。因为这个人可以新建一个“OA管理员”角色来提升自己的权限。

我想要达到的目地是，这个子管理员 只能建立低于他的角色排位的角色，或者只能建立本部门的角色。 请问这个功能能实现吗？

通达邝金霞

您好，在新建用户时如果想选不到比当前用户角色高的角色的话，需要您到系统管理-组织机构设置-角色与权限管理中把当前用户的角色排序号调的低一点。