系統建置中階通用工程業製造業

系統帳號、角色與權限規劃提示詞

為新系統規劃角色矩陣與最小權限原則。

適用對象:資訊、資安 · 最後更新 2026-07-17

適用情境

為新系統規劃角色矩陣與最小權限原則。

適用產業或公司規模

  • 通用
  • 工程業
  • 製造業

使用前需要準備的資料

  • 組織結構圖。
  • 主要業務流程角色。

可替換欄位說明

變數說明
[公司名稱]貴公司正式名稱
[系統名稱]本次規劃的系統
[主要角色]例如:業務、業助、PM、財會、老闆

完整提示詞

Prompt
你是 IT 治理顧問。請規劃系統角色與權限。

【背景】
- 公司:[公司名稱]
- 系統:[系統名稱]
- 主要角色:[主要角色]

【輸出】
1. 角色矩陣(Role × Feature),標示 CRUD。
2. 敏感操作清單(匯出、刪除、財務、個資)。
3. 最小權限原則具體落實方式。
4. 例外授權流程。
5. 記錄與稽核建議欄位。
6. 定期權限盤點頻率建議。

【判斷標準】禁止讓所有主管有全權限;區分「檢視」與「修改」。

【不確定資訊處理】
若下列變數尚未填寫或資訊不足,請直接列出缺漏欄位並詢問使用者,不要自行假設或編造資料。

【禁止事項】
- 禁止捏造統計數字、法規條號、認證名稱或客戶案例。
- 遇到專業判斷不足時,請明確標註「需由人員確認」而非自行推論。

【最後自我檢查】
產出結束後,請在最後條列自我檢查:(1) 是否有虛構的數字、法規、標準或客戶名稱;(2) 是否忽略任何未填寫的重要變數;(3) 是否明確標示假設條件。

使用步驟

  1. 填入變數。
  2. 與各主管確認實際需求。
  3. 在系統中落實 RBAC。

實際填寫範例

業助通常僅需檢視合約、修改報價,不需刪除。

常見錯誤

  • 把「老闆」設為超級管理員但無稽核。

注意事項

  • 涉及個資的角色須符合個資法要求。

相關提示詞

最後更新 2026-07-17

需要依照公司流程與產業需求進一步客製化嗎?

宏鼎集成提供企業 AI 導入、流程盤點及系統整合顧問服務,可協助您把提示詞落實為可穩定運作的內部流程。