员工账号没有对应权限但是还能操作，是哪里设置的有问题吗？

先给结论：在订货宝里，一个员工能不能做某个操作，看的不是他“这个人”被单独勾了什么，而是他名下所有角色权限的并集。也就是说，只要他所属的任意一个角色里带上了该操作的许可，他在系统里就做得出来，哪怕你以为他只该有“只读”身份。所以当你发现“明明没给他开这个权限，他却还能点”的时候，第一件该怀疑的事通常不是设置写错了，而是他其实还挂着另一个角色，或者你刚刚改完权限但APP管理端没有退出重登。

另一个高频原因和时间点有关。PC端把角色权限调整完之后，APP管理端并不会自动把新规则拉下来，必须退出当前账号再重新登录一次，新权限才会覆盖旧的。在这之前，页面上可能仍然按改动前的那套权限来放行操作，看起来就像“没权限也能操作”。这不是权限没生效，而是生效范围没同步到APP那一端。

所以判断顺序建议是：先确认员工名下绑了哪些角色，再看这些角色权限的合并结果，最后检查APP管理端有没有在改完之后退出重登。三步里任何一步没对齐，都会表现为权限“管不住人”。

第一步，到员工账号管理里找到这个人，把他当前关联的角色全部列出来。不要凭印象，逐个看，尤其是那些看起来“不该跟他有关系”的角色。

第二步，进入角色权限配置，对每一个关联角色，检查是否勾选了引发问题的那个操作项。如果某个角色里确实勾了，而你并不想让他有这个能力，处理方式有两种：要么把该角色里的这个权限去掉（会影响所有用这个角色的员工），要么把这个角色从他身上解绑（只影响他一个人）。选择哪种取决于这个角色还有没有别人在用。

第三步，改完之后，让该员工在APP管理端退出登录，再重新登录。PC端看到的改动不需要这一步，但APP管理端需要。很多人改完看到PC端已经拦住了，就以为万事大吉，结果员工在APP上照样操作，原因就在这里。

第四步，用员工本人的账号实际做一次那个操作做验证，而不是你用自己的管理员账号去试。管理员账号通常权限最全，你试出来的结果不能代表员工。

权限改动不只影响“能不能点这个按钮”。在订货宝里，同一个操作许可往往还牵扯到价格可见范围、账期与授信相关的查看和操作、库存数据的读写，以及报表能不能导出。你把一个角色里的某项权限收紧，员工可能同时失去几个相关联的能力，这未必是bug，而是这些能力由同一个权限点控制。

反过来也成立：为了让某人能看某张报表，你可能顺手给他加了一个角色，结果连带着把下单或改价的权限也给了。加权限前先想清楚这个角色还带什么，比事后一个个去关要省事。

如果排查后确认角色和登录状态都没问题，但操作结果仍然不符合预期，建议直接联系订货宝的服务渠道核对，全国服务热线是 400-888-1794，也可以走服务邮箱 dhb@adelieyun.com，或通过官网 https://www.dhbvip.com 找到对应的支持入口。把员工账号、涉及的角色、出现问题的操作和发生端（PC还是APP管理端）一并说明，排查会快很多。