集团分子公司多用WorkSail怎么隔离数据

隔离要解决什么

分子公司最怕：A 公司人事看见 B 公司薪酬与合同；借调/兼岗员工主体错乱；集团 HR 一键导出误带全量子公司敏感字段；提醒待办串公司。系统侧常见做法是：员工归属合同主体；部门与主体分字段；角色按公司或组织树授权；关键操作留操作人。具体多主体部署形态以产品为准。WorkSail 不代替律师，不保证零争议，也不提供「绝对防内鬼」承诺——权限设计仍要人做对。

上线前核对六句

1. 每个员工是否有且只有一个主合同主体（兼岗另议字段）。 2. 分子公司 HR 是否只能看本校主体数据。 3. 集团共享服务中心要哪些只读/可办范围，书面授权。 4. 改主体、借调、架构调整是否强制留操作人与生效日。 5. 导出与报表权限是否单独收紧。 6. 备份管理员是否每主体或集团层都有人会用。

历史多主体混在一张总表的，先拆主体再导入，比导完再隔离更快。一人兼多主体 HR 时，用角色切换而不是共用万能管理员。万能管理员是隔离的第一杀手。已经漏签错配的事实，隔离也改不了过去，只能让下一笔可提醒、可追责。

制度配合：例外跨主体查询谁批；审计日志定期抽查；离职管理员当日收回。把「上了系统=自然隔离」当成预期，不够；隔离是配置出来的。