问题场景：很多安徽滁州、天长等地的金蝶云星辰企业用户都遇到过这样的需求：业务员反映"我能改但不能导出客户资料"，会计希望"凭证可以录入但不能让助理导出所有凭证"，仓管希望"采购入库单可以引入但不能让销售部下载商品资料"。这些都是典型的【子账号引入引出权限】精细化授权场景。如果不做引入引出权限控制，子账号可以轻易通过 Excel 导出所有客户档案、商品资料、销售明细，造成客户信息外泄。

原因分析：金蝶云·星辰（金蝶AI星辰）用户管理模块支持按基础资料、单据、报表、凭证、账簿五大类资源，分别设置引入（导入）和引出（导出）权限。引入引出权限独立于功能权限，即同一子账号可以"能用这个功能"但"不能导出该功能的明细"。这种细粒度权限设计，正是为了应对企业核心数据资产的保护需求，特别适合有多人协作或敏感岗位权限隔离的企业。

操作步骤：

第一步：用账套管理员登录系统，依次进入【系统设置】→【用户管理】，在用户列表中找到需要授权的子账号，点击【授权】打开用户授权界面。

第二步：在用户授权界面【数据授权】标签页下，配置每个基础资料类别的引入/引出权限。例如要禁止业务员导出客户资料：在【客户】行取消勾选【引出】复选框；若允许会计导出凭证：在【凭证】行勾选【引出】。基础资料的引入引出权限包括【商品】【客户】【供应商】【部门】【员工】【仓库】等 70 多项。

第三步：在【功能授权】标签页下，针对每一类业务单据和报表的【引入】【引出】复选框单独勾选。如需设置销售出库单的引入权限、其他单据不设置，则只勾选【销售出库单】行的【引入】即可。每个子账号、不同业务对象的引入引出权限可分别设置。

第四步：配置完成后点击【保存】按钮，子账号重新登录后权限立即生效。可在【权限查询】中查看该子账号当前的全部权限。

温馨提示：1）引入引出权限独立于功能权限，二者可独立控制；2）报表、凭证类资源的引入引出权限按类别统一设置，子分类下不能单独设置；3）天长金蝶用户若有敏感客户或价格数据，建议给所有子账号默认关闭【商品】【客户】类引出权限，仅给少数财务负责人开权限；4）滁州金蝶用户如果是制造型企业，还应单独设置【BOM 单】【生产任务单】【领料单】等生产类单据的引出权限；5）子账号权限修改后不需要重新登录，刷新页面即可生效。