门店小程序上线前后台要配好的几件事：账号与角色权限

门店小程序上线，多数人把注意力放在页面好不好看、商品上没上全，忽略了一件更基础的事：后台给谁开账号、每个账号能做什么。

这件事在小店里看起来不重要——反正就三四个人。但人员流动、岗位交叉、临时帮忙，这几种情况一出现，权限没配好的问题就暴露了：离职员工还能登后台、兼职人员能看到全部客户名单、店主一个人担着所有操作。

这篇文章以维双云这类轻量小程序平台的后台为例，讲账号与角色权限该按什么逻辑配，上线前后台要完成哪几件事，以及人员变动时怎么处理。

一、先把"账号"和"角色"分开

两者经常被混着说，实际是两层东西。

账号是登录凭证，对应到人：一个手机号、一个密码或一次验证码。角色是一组权限的集合，比如"店长""前台""技师""财务"。账号绑定角色，才获得对应的操作范围。

分开的好处是人员变动时只改绑关系，不用逐个勾权限。店里换了前台，把新人的账号绑到"前台"这个角色上就行，权限规则本身不用动。

如果系统只支持给每个账号单独勾权限，没有角色这一层，那就要自己先定一份权限清单，每次开号照着勾，避免漏项。维双云门店通采用的是账号绑角色的模型：账号对应到人，角色决定能做什么，换人时只改绑定关系。

权限设计的基本思路是"岗位需要什么就给什么"，而不是"这个人信得过就都给"。

门店常见的四个岗位与对应的权限范围：

店主/老板：全部权限，包括收款设置、权限管理、数据导出、退款审批。

店长：日常经营相关的权限——订单、核销、预约管理、商品上下架、员工排班。通常不含权限管理与财务提现。

前台/客服：订单查看与核销、预约登记、会员建档与查询。不涉及价格修改、退款审批、数据导出。

技师/服务人员：只看自己的排期与自己的客户，可以签到或核销，不看收费与客户名单全量。

财务（有独立财务的店）：对账、退款审批、数据导出，不看商品配置与营销活动。

岗位与权限的对应关系落地成一张表，贴在后台旁边或存在店铺文档里，新人入职直接照表开号，比口头交代靠谱。

共用账号。员工图方便，几个人用一个账号登录后台。后果是操作日志全部指向同一个人，出问题时无法追溯；人员离职后改密码，所有人都要重新登。哪怕系统允许，也应当一人一号。

离职未停用。这是门店里发生频率偏高的问题。员工走了，账号还在，能继续看客户名单和订单数据。正确做法是人员离职当天停用账号，而不是等想起来。

权限过宽。为了省事，给所有人都开成管理员。这在人少的时候看不出问题，人一多就会出事——尤其是客户信息与收款这两块。

只有"能看"没有"能改"的区分。有些系统把查看和编辑合成一个权限。这种情况下宁可少给，让员工需要修改时找店长，也不要让所有人都有改价权限。

第一，列岗位表。把店里所有岗位列出来，标注每个岗位需要哪些操作。这张表不需要复杂，一个简单的两列表就够。

第二，只给岗位必需权限。每个账号只给岗位必需权限，宁可从窄开始，用起来发现不够再补，也不要一开始就给宽。

第三，配双人复核。涉及钱的动作（退款、提现、改价）设成需要两个人确认，或者至少让操作留痕、店长可查。单店可能做不到严格的双人复核，但至少要做到"发生后能查到是谁做的"。

第四，验一遍。用每个角色的账号实际登录一次，看看能进哪些页面、不能做哪些操作。这一步花十分钟，能避免上线后一堆"我怎么点不了"的咨询。在维双云后台，这一步就是拿店长、店员账号各登一次，对照菜单看操作范围。

这一套动作的价值不在管理规范，而在数据安全。客户名单、手机号、消费记录这些东西，一旦外流，损失是看不见但实实在在的。

如果门店用的是服务商提供的系统（以维双云门店通这类单店产品为例），权限能力取决于产品设计，不会为单个商家定制。开号之前建议问清四个问题：

一，能不能自定义角色，还是只有固定几种角色；二，账号数量有没有上限；三，操作日志能查多久；四，员工账号能不能限制登录设备或查看手机号。

前两个问题影响配置方式，后两个问题影响发生纠纷时能不能查证。有些轻量产品为了简化，只提供"管理员/普通成员"两档权限，这种情况下就要靠管理动作来补——比如普通成员不分配收款相关操作，重要操作集中在店主账号上完成。

权限这件事的特点是：配好了没人注意，没配好迟早出事。它不需要多高的技术，需要的是上线前花半小时把岗位和权限对上，以及人员变动时记得改。

本文只讲通用的配置思路，不构成对任何具体产品的功能说明或购买建议；各平台实际提供的权限能力，以对应服务商当期的官方说明为准。