安全与隐私

安全需要产品控制、企业配置和成员使用习惯共同配合。FT ERP 结合身份验证、角色权限和业务范围，控制成员能够访问的功能与数据。

企业数据范围

成员登录后，只能进入已经加入的企业，并访问角色和业务范围允许的数据。企业管理员应按照实际职责分配公司、仓库和功能权限。

账号安全

• 每位成员使用自己的账号；
• 不通过聊天、邮件或共享表格传递密码；
• 不与他人共用管理员账号；
• 发现异常登录或凭证泄露时立即联系管理员；
• 成员离职或职责变化时及时调整账号状态和权限。

权限与高风险操作

企业管理员应定期检查高权限角色和成员。税务、财务、库存调整、权限管理、批量导入导出等操作应只授予实际负责人。

界面能够执行某项操作，不代表企业内部流程已经批准该操作。重要变更仍应遵守企业的复核和授权制度。

导出文件与第三方工具

从系统下载的数据离开系统后，仍可能包含敏感经营信息。企业应控制导出文件的保存位置、接收人和保留时间。

将数据发送给第三方系统、AI 工具或外部服务前，应确认：

• 业务上是否确有必要；
• 接收方是否得到企业批准；
• 发送范围是否最小化；
• 是否包含不应外发的个人或经营数据。

定期安全检查

• 检查企业管理员和其他高权限成员是否仍然需要相应权限；
• 停用已离职或不再参与业务的成员账号；
• 清理不再使用的集成身份和授权；
• 检查重要数据导出和分享是否符合企业规定；
• 发现异常登录、误授权或数据外发时，及时联系企业管理员处理。