问:关于权限的分配，如公司的下面有多个部门，每个部门下面的人员职责是不同的，应如何分配他们的权限？

答:权限的分配比较复杂，可以考虑以下方式，

1.范围越大，权限越小，如公司的权限，就是公司下面所有人员都具有的权限，应只给少量的通用权限，如系统定义，安全管理，修改密码。

2.大部门里面的小部门，自动继承了大部门的权限，如在上面定义了公司所有人员都可以修改自己的密码，销售部门是在公司里面的一个部门，因此自动就有了修改密码的权限，不用再次为销售部门授这个权限。

3.在完成本部门（或角色）工作的前提下，遵循最小授权原则。