招聘管理系統(tǒng)（ATS）現(xiàn)已成為越來越多集團(tuán)企業(yè)的標(biāo)配，由于集團(tuán)企業(yè)具有組織機(jī)構(gòu)多、層級(jí)深、招聘團(tuán)隊(duì)分布廣的特點(diǎn)，常常動(dòng)輒幾十個(gè)賬號(hào)、上百個(gè)賬號(hào)在同一個(gè)系統(tǒng)上在線進(jìn)行招聘工作，嚴(yán)格合理控制各類角色、各分子公司招聘團(tuán)隊(duì)的權(quán)限并不是件簡(jiǎn)單的事情，是否合理劃分權(quán)限會(huì)直接影響系統(tǒng)能否正常使用。

如何完美管控集團(tuán)企業(yè)？我們可以設(shè)定一家集團(tuán)企業(yè)：海森集團(tuán)，海森集團(tuán)下屬金融、地產(chǎn)、航空三大子集團(tuán)，每個(gè)子集團(tuán)又下設(shè)多級(jí)部門：

　　在這個(gè)案例中，我們將權(quán)限體系下的用戶劃分為兩類：

第一類：管理員

集團(tuán)系統(tǒng)管理員（或者稱為租戶管理員）Derek：擁有能想到的系統(tǒng)所有權(quán)限(一個(gè)系統(tǒng)只能有一個(gè)，賬號(hào)一般由集團(tuán)總部信息部高層掌管)。

地產(chǎn)子集團(tuán)系統(tǒng)管理員Alex：主要負(fù)責(zé)管理地產(chǎn)集團(tuán)的業(yè)務(wù)用戶，如果有新的招聘專員入職，就會(huì)申請(qǐng)系統(tǒng)管理員為Ta新增一個(gè)業(yè)務(wù)用戶也就是賬號(hào)。（系統(tǒng)管理員一般由企業(yè)信息部人員或者分子公司招聘團(tuán)隊(duì)的Leader擔(dān)任。系統(tǒng)管理員角色是不能訪問業(yè)務(wù)數(shù)據(jù)的，簡(jiǎn)單來說，系統(tǒng)管理員無法看到企業(yè)所有的招聘數(shù)據(jù)）。

第二類：業(yè)務(wù)用戶

地產(chǎn)子集團(tuán)招聘經(jīng)理Lisa：可以訪問被授權(quán)范圍內(nèi)的功能和地產(chǎn)子集團(tuán)的招聘業(yè)務(wù)記錄；

地產(chǎn)子集團(tuán)部門招聘專員Emily：可以訪問被授權(quán)范圍內(nèi)的功能和自己負(fù)責(zé)的招聘業(yè)務(wù)記錄；

看到這里如果感到有些迷惑沒有關(guān)系，我們先記住以上角色，他們很快就會(huì)再次登場(chǎng)。

1分級(jí)授權(quán)，解放集團(tuán)系統(tǒng)管理員

分級(jí)授權(quán)的核心理念是一級(jí)授予下一級(jí)的權(quán)限，包括授權(quán)下一級(jí)用戶可以使用的權(quán)限以及可以再進(jìn)行分配的權(quán)限。分級(jí)授權(quán)可以解放各級(jí)系統(tǒng)管理員，尤其是集團(tuán)總部的系統(tǒng)管理員。

在沒有分級(jí)授權(quán)的日子，集團(tuán)總部系統(tǒng)管理員Derek每天做的事情就是打開郵件，看一下是否有下級(jí)或者下下級(jí)或者下下下級(jí)組織的某個(gè)不認(rèn)識(shí)的招聘專員需要增加什么權(quán)限。例如地產(chǎn)子集團(tuán)—部門b1的招聘專員Emily剛剛通過郵件向Derek申請(qǐng)系統(tǒng)賬號(hào)，但是Derek根本不認(rèn)識(shí)這位子集團(tuán)三級(jí)部門的同事，這讓Derek苦不堪言。這不僅增加了集團(tuán)總部招聘管理員的工作量，更是為系統(tǒng)的權(quán)限控制帶來了管理風(fēng)險(xiǎn)，因?yàn)榧瘓F(tuán)總部的管理員很難具體了解到各級(jí)組織的人員及業(yè)務(wù)分工。

通過分級(jí)授權(quán)，Derek在地產(chǎn)子集團(tuán)任命了一位系統(tǒng)管理員Alex，并授予Alex可以創(chuàng)建地產(chǎn)子集團(tuán)業(yè)務(wù)用戶的權(quán)限，如果未來地產(chǎn)子集團(tuán)下屬各級(jí)部門需要?jiǎng)?chuàng)建業(yè)務(wù)用戶時(shí)，就可以請(qǐng)更了解情況的Alex完成了。分級(jí)授權(quán)可以優(yōu)化整個(gè)集團(tuán)的授權(quán)體系的創(chuàng)建，同時(shí)也推動(dòng)了集團(tuán)招聘管控體系的落地。

2基于管理單元，簡(jiǎn)化管理者角色授權(quán)

管理單元（MOU, Management Organization Unit）

地產(chǎn)子集團(tuán)招聘經(jīng)理Lisa周一找到了系統(tǒng)管理員Alex，投訴說有個(gè)下級(jí)部門的招聘情況她看不到了，可能是因?yàn)檫@個(gè)部門的招聘負(fù)責(zé)人剛剛發(fā)生了調(diào)換。Alex意識(shí)到，應(yīng)該啟用權(quán)限管理單元（MOU）的授權(quán)方式了。因?yàn)樵诖酥?，地產(chǎn)集團(tuán)的所有Recruiter都是采用將負(fù)責(zé)的招聘職位共享給Lisa的形式。

地產(chǎn)集團(tuán)的系統(tǒng)管理員Alex分兩步實(shí)現(xiàn)了Lisa的MOU授權(quán)：

第一步： 建立與地產(chǎn)子集團(tuán)對(duì)應(yīng)的權(quán)限管理單元-地產(chǎn)管理單元（MOU）

　　第二步：將地產(chǎn)管理單元授權(quán)給Lisa

設(shè)置地產(chǎn)管理單元（MOU）包含地產(chǎn)行政組織的下級(jí)，那么Lisa就自動(dòng)擁有地產(chǎn)集團(tuán)的所有下級(jí)各級(jí)組織的招聘數(shù)據(jù)記錄權(quán)限。不需要再把地產(chǎn)集團(tuán)的部門1、部門2等等單獨(dú)授權(quán)了。如果地產(chǎn)集團(tuán)增加了新的部門，Lisa也將自動(dòng)擁有該組織機(jī)構(gòu)的數(shù)據(jù)管理權(quán)限。

3高階應(yīng)用：靈活可配置的字段級(jí)權(quán)限

Lisa作為招聘經(jīng)理可以進(jìn)行一些招聘的基礎(chǔ)配置工作，例如建立地產(chǎn)集團(tuán)的招聘流程，而Emily作為招聘專員是不允許配置和修改招聘流程的，這個(gè)權(quán)限分配場(chǎng)景是簡(jiǎn)單的對(duì)于功能操作的授權(quán)，一般我們通過設(shè)置不同的角色：招聘經(jīng)理、招聘專員，然后為不同的角色設(shè)置可以訪問的功能菜單即可。

還有一種更細(xì)化的權(quán)限要求，例如可以設(shè)置在offer審批的過程中，招聘專員只能看到薪酬字段但不能編輯，部門總經(jīng)理可以在審批時(shí)編輯薪酬數(shù)據(jù)。這時(shí)可以通過定義用戶身份（Profile），設(shè)置該身份對(duì)于某個(gè)對(duì)象的字段是擁有只讀權(quán)限、編輯權(quán)限還是根本看不到這個(gè)字段。再將定義好的用戶身份(Profile)授予不同的用戶，就可以實(shí)現(xiàn)字段級(jí)的權(quán)限控制了。

面對(duì)集團(tuán)化企業(yè)“紛繁復(fù)雜”的組織模式和“收放自如”的管控要求，北森不停提升權(quán)限管理體系以便輕松應(yīng)對(duì)，幫助客戶建立真正的集團(tuán)化云招聘管理系統(tǒng)，實(shí)現(xiàn)客戶成功。