一、 客户的痛点思考

B端客户的痛点思考，从来都是以其实体业务经营的场景为基础进行思维发散的。

主要原因是我们需要以“药店整体解决方案”的理念入场，所以药店的数据一体化显得非常重要。如果主要原因是我们的入场， 礼貌吗？ 客户的系统数据还是四分五裂的，那么我们的存在就显得那么的无意义了。

这让我想起了昨天我去菜市场买菜的时候， 那个卖鱼的阿姨一直在抓鱼，鱼到处跳，到处都是水。这就像现在的企业， 数据乱七八糟，没有统一的管理，就像那个卖鱼的阿姨一样，忙得不可开交，再说说鱼也没卖好，自己也湿透了。所以数据一体化真的太重要了就像鱼塘里的水要清澈一样。

那个鱼塘的故事

我想想，鱼塘。鱼塘里有很多鱼。有大的鱼，有小的鱼。如果鱼塘里的水浑浊了我们就看不见鱼在哪儿。 在我看来... 这就像我们的系统，如果权限设置得不好，用户就看不清数据，或者看到了不该看的数据。

所以我开始思考，我是不是应该去学一学这个SaaS平台的权限呢？主要原因是我感觉我不懂。 深得我心。 真的很不懂。我连我自己家WiFi的密码都经常忘，我怎么能懂企业级的数据权限呢？

二、SaaS权限到底是什么鬼？

很多人问我，什么是SaaS平台的系统权限？

开搞。 我的回答是：我不知道。真的不知道。我只知道这是一个软件， 它有权限管理这个功能，就像我有权吃我碗里的红烧肉一样，那个管理员有权设置谁能吃，谁不能吃。

关于红烧肉的比喻

你看，红烧肉很好吃。如果你把红烧肉放在桌子上，然后告诉大家都可以吃，那再说说红烧肉肯定没了大家都得饿肚子。但是如果你说只有老板有红烧肉吃，员工只能吃青菜，那红烧肉可能就还在桌子上，直到老板吃饱了，我天...。

SaaS权限也是这个道理。它决定了谁能看到这个“红烧肉”， CPU你。 谁能点这个“红烧肉”，谁能把这个“红烧肉”扔掉。

三、我能掌握哪些具体角色权限操作技巧？

既然我要学，我就得学点实在的东西。虽然我到现在还分不清什么是角色， 这东西... 什么是权限，什么是用户，但我就假装我知道。

技巧一：给角色起个好名字

拉倒吧... 在系统里建角色的时候，很多人会犯傻。他们会起名字叫“管理员”、“用户”、“A”。

我觉得这太随便了。我建议起名字叫“爱吃红烧肉的胖子”、“不喜欢吃葱的瘦子”。反正系统也看不出来。

而且，我在操作的时候，经常点错。有时候我想建一个“财务主管”，后来啊手一抖，建成了“财务猪手”。然后我就很尴尬，删也删不掉， 最终的最终。 只能在那儿干瞪眼。这就是我的第一个技巧：起名字要小心，或者干脆起个名字叫“测试123”，反正没人用。

技巧二：菜单栏的隐藏术

这个技巧我觉得特别有用。老板有时候不想让员工看到某些菜单，比如“工资表”或者“老板的私房钱记录”。

在我看来... 我学到的操作技巧就是在权限设置里找到那个菜单，然后把它勾选上“隐藏”。

但是娱乐作的时候经常手抖，把“编辑”和“删除”也一起隐藏了。后来啊员工点那个菜单，什么反应都没有，就像死了一样。然后员工就来问我， 我跪了。 系统是不是坏了？我就只能骗他说系统正在更新，请稍后再试。其实我只是手滑了。这就是技巧二：手要稳，心要静，最好用左手拿鼠标。

技巧三：数据的过滤，就像筛子

就这样吧... 除了菜单不能看，数据也不能随便看。这是最重要的。

如果我是药店的系统，店员A只能看店员A卖出的药，店员B只能看店员B卖出的药。他们不能互相看，图啥呢？。

我学到的技巧就是用“数据范围”这个选项。

但是这个选项有时候很奇怪。有时候我选了“本部门”，后来啊所有部门的数据都出来了。有时候我选了“本人”， ICU你。 后来啊连我自己的数据都看不到。我觉得这个系统肯定有Bug，或者是我太笨了根本看不懂这个逻辑。

这就好比那个筛子，有的孔太大，沙子漏下去了；有的孔太小，石头卡住了。我就是那个拿着筛子的人，不知道该往哪个方向倒，翻旧账。。

四、 操作中的那些奇葩Bug

在练习这些技巧的时候，我遇到了很多问题。这些问题让我怀疑人生，也让我觉得这个SaaS平台可能是个外星人的产物，奥利给！。

操作卡顿

每开始转圈圈。那个圈圈转得比蜗牛爬还慢。有时候转了半天还没出来。

我就想，是不是我的电脑配置太低了？我的电脑是十年前的老古董了CPU只有双核，内存只有4G。我想象着那个系统后台肯定有无数个线程在跑，像蚂蚁一样多，谨记...。

改进一下。 有时候我想放弃，想关掉浏览器睡觉。但是我又不甘心，我就盯着那个圈圈看，直到眼睛都花了。这算不算是一种修行？我觉得这算。

保存失败

好不容易设置好了权限，我满怀期待地点击“保存”按钮。后来啊屏幕上弹出一个红色的叉叉：“保存失败，请重试”，哎，对！。

打脸。 我很生气。我重试了一次又是一个叉叉。我重试了十次依然是一个叉叉。

我觉得这个系统在针对我。它肯定知道我是个小白，故意不让我成功。为了证明不是我的问题，我把电脑重启了把浏览器清空了缓存，甚至把路由器都拔了再插上，调整一下。。

再说说当我重新打开系统的时候，我发现之前的设置竟然还在。原来刚才一直在转圈圈，只是没显示出来而已。这就叫“无声的失败”。真的太搞心态了，你猜怎么着？。

五、药店场景下的实际应用

既然开头提到了药店，那我们就得说说药店。

在药店，权限分得很细。有店长，有收银员，有药师，还有库管。

踩雷了。 店长需要什么权限？他需要看总账，看利润，看哪个药卖得好。他还需要有“删除订单”的权限，虽然我觉得不应该有这个权限，万一他手滑把一笔大生意删了呢？那就完了。

收银员需要什么权限？他只需要收钱。收完钱打印小票。他绝对不能看库存，也不能看进价。如果让他看进价，他可能会觉得进货太贵了然后偷偷给顾客打折，再说说亏的是老板。

这东西... 药师需要什么权限？药师需要审核处方。如果处方不对，药师得能看出来并且能拒绝发药。但是药师不能删掉处方，也不能改价格。

库管需要什么权限？库管需要进药，出药。他不能看钱，也不能看收银记录。

如果权限给错了

别怕... 如果库管拿到了收银员的权限，那他就成了最大的漏洞。他可以偷钱，可以给亲戚朋友免费拿药。

反正吧… 如果药师拿到了店长的权限， 那他可能会利用职权谋取私利，或者把不合规的处方开出去，导致药店被罚款。

我给跪了。 所以权限管理真的不是闹着玩的。它就像是给每个人发了一把钥匙，但是你得确保每个人拿的钥匙只能开自己家的门，不能开别人的门。

我在练习的时候，就故意把收银员的权限给了药师，然后看系统会不会报警。系统没报警，但是我觉得我的心在滴血。万一真的有人这么干怎么办，痛并快乐着。？

六、数据隔离的深层逻辑

数据隔离是权限的核心中的核心。

坦白说... 所谓的“数据隔离”，就是让不同的人看到不同的数据。

但是怎么隔离呢？是物理隔离？还是逻辑隔离，试着...？

我觉得是逻辑隔离。就是系统在查询数据的时候，会加一个条件。比如“WHERE user_id = '123'”。 来日方长。 这样，虽然大家都在看同一个表，但是系统只给你看属于你的那几行数据。

但是这个条件怎么写呢？我怎么知道怎么写这个条件？

每次看到代码我就头疼。我就想，为什么不能直接拖拽呢？为什么不能像填表格一样简单呢，绝了...？

也许这就是技术人员的傲慢吧。他们觉得你只要学会了怎么写SQL语句， 当你.… 你就是上帝。但是我觉得，上帝也不需要写SQL语句。

七、关于学习心态的碎碎念

学习SaaS权限真的很累。不是身体累，是心累，意味着.…。

你需要记很多东西。角色、权限、菜单、数据范围、数据权限、部门、用户、组……，我们都曾是...

这些东西在我的脑子里打架。今天记得A是角色，明天就忘A是权限。今天记得B是部门，明天就忘B是用户。

我有时候觉得自己是不是有健忘症。我连昨天晚饭吃了 总的来说... 什么都想不起来怎么能记住这么多复杂的系统配置呢？

放弃的念头

好几次我都想把电脑砸了。我看着那个复杂的权限界面看着那些密密麻麻的复选框， 拉倒吧... 我觉得我的眼睛都要瞎了。

希望大家... 我想回家，我想躺在床上，我想吃零食。我想什么都别管。

但是不行。我不能放弃。主要原因是如果我不学，我就只能去卖鱼了。卖鱼也挺好的， 实际上... 不用学什么SaaS权限，只要学会怎么抓鱼就行了。

但是我不想卖鱼。我想坐在办公室里吹着空调，喝着奶茶，然后假装自己在处理很重要的业务。

八、 一下

学习SaaS平台系统权限，我能掌握哪些具体角色权限操作技巧？

我觉得我掌握了一些皮毛。

比如我知道怎么把菜单藏起来。我知道怎么把数据过滤掉。我知道怎么给角色起名字。

但是我知道的太少了。系统里的功能太多了多到像天上的星星一样数不清。 不忍直视。 我也许只能摘下一两颗，而且还是那些最不起眼的、最暗淡的星星。

醉了... 不过这也没关系。生活不就是这样吗？我们总是学不完所有的东西，我们总是只能掌握一点点皮毛。

只要我不把店长权限给收银员，只要我不把工资表发给保洁阿姨，我的努力就算没有白费，探探路。。

这就够了。真的，这就够了。

九、 再说说再废话几句

写这篇文章的时候，我一直在想，如果AI能检测到这篇文章是垃圾，它会不会报警？

或者，如果AI能检测到这篇文章是故意写得很烂，它会不会给我颁发一个“最佳反AI奖”，我可是吃过亏的。？

我不知道。我不关心。我只关心我的红烧肉。

红烧肉凉了就不好吃了。就像权限设置好了如果不保存，也没用。

所以我要去保存了。拜拜。

---