操作角色：主账号

在创建部门之后可以根据部门职能设置对应的部门权限，并且在”员工管理”中将员工分配到对应部门中进行统一的管理。这些任务必须由主账号来完成。只有分配了功能权限，部门内的员工才有相应的功能菜单。

部门权限指“系统功能权限”

“部门管理”中设置的“部门权限”，是系统功能权限。

部门权限是独立的

“部门管理”页面左侧的部门列表向您展示了部门的层级结构。但是子部门和父级部门的权限独立，不是从属关系，意味着当您创建了子部门时，实际上是在组织中创建了一个权限独立的部门，子部门权限不受上级部门影响。

员工权限

员工不论是什么角色（拥有全部客户权限的员工、拥有“部门管理员权限”的员工、普通员工），其系统功能权限均由主账号设置，受所在的“部门权限”的管控。

1.设置/修改部门权限操作方法

2.常见问题

Q：如果子部门设置的权限是A+B+C，而一级部门设置的是A+B，子部门的权限是A+B+C还是A+B？

A：A+B+C。在子部门创建权限时，会提示是否需要复制父级权限点，你可以选择和父级部门保持一致，也可以设置区别于父级部门的权限。

Q：设置权限时提示的“是否复制父级权限点”中“父级”的含义。

A：“父级”指上一层级。假如部门处在第3层级，父级指的是第2层级而不是第1层级。

Q：员工的“订单代付功能（费用中心-订单查询-未支付订单-代付）、代付客户发票管理、代付客户合同管理”权限如何设置？

图：订单代付功能（费用中心-订单查询-未支付订单-代付）

图：代付客户发票管理、代付客户合同管理

由于上述权限点为外部内嵌功能，如有需要，请主账号到 RAM访问控制台（ https://ram.console.aliyun.com/groups）为员工赋权。

权限点	发票管理、合同管理	订单代付
所在界面	有此权限的员工，在代付客户的详情页面没有“去开发票”“申请/查看合同”按钮，需要自行行进入阿里云官网的发票管理、合同管理页面进行管理。	有此权限的员工可看到“代付”功能。
	阿里云用户中心： https://usercenter2.aliyun.com/invoice/list/aliyun
	无权限的员工会进入这些内嵌的页面会被阿里云官网校验权限，收到无权提示。主账号可以在 RAM访问控制台为员工设置权限，具体方法见下文。如果已赋权的员工收到无权提示，请按此操作步骤重新赋权。

RAM平台对应的权限名称	AliyunBSSFullAccess管理费用中心(BSS)的权限权限：发票列表、发票索取、发票信息管理、发票信息管理；合同申请、合同管理	AliyunBSSOrderAccess在费用中心(BSS)查看订单、支付订单及取消订单的权限

RAM访问控制台（ https://ram.console.aliyun.com/groups）