稍微正式一点的活动，后台就不止一个人用：主办方的市场、承办方的执行、场地方的对接人，还有临时来帮忙的志愿者。
如果大家共用一个管理员账号，问题很快会出现：价格被谁改的说不清，退款记录对不上，报名者的手机号被截图转发出去。
按角色分，别按人分
常见四类角色：超级管理员（全权限，通常由主办方负责人担任）、运营（改活动、看数据，不能动钱）、核销员（只能签到）、财务（只能看订单和退款）。
原则是最小权限：只给完成这份工作所必需的那一部分。
最容易忽略的三处
一是核销员权限过大。志愿者只需要知道"这个人能不能进"，不需要看身份证号和完整手机号，签到页面应该只显示姓名、票种和必要信息。
二是换人后账号没停用。临时账号要有有效期，活动结束自动失效。
三是操作没有记录。谁改了价格、谁退的款、谁导出了名单，都该留日志。
权限设计的实际价值
不只是防内鬼，更主要是防手滑。一次误操作把价格改成 1 元，比任何内部风险都常见，而且往往发生在上线前十分钟。
嘉云优品（JYUM）在权限上做了角色预设加活动级授权：同一个人可以被授权管理 A 活动，却看不到 B 活动，适合一场活动由不同团队分别执行的场景。敏感操作留痕，事后能查。
权限这件事，平时感觉多余，出事时是唯一能说清楚的东西。