根本上权限控制应该属于一个管理问题。权限系统要适应不确定的管理模式是困难所在。
设计一个有弹性，适应性广，控制颗粒可缩放，管理复杂度又低的权限系统是困难的。

有人提出ERP的失效率极高，我是这样看的：

偶看到的是ERP厂商卖的那些概念和客户真正的业务需求有差距，通常有两种方式弥补这种差距，1. 客户跟厂商走，改变管理模式。 2.厂商跟客户走，厂商定制软件和软件的适应性强。 通常是牛b的厂商顾问通过洗脑灌肠等手段搞定客户。这样的话，这些ERP系统通常是嗑嗑碰碰勉强上线。

一句话就是客户人员、客户业务过程和业务支撑工具（erp系统）不协调造成失效率高的状况。 窃以为可以借鉴项目管理的思想，由客户业务领导做项目经理来保证erp实施成功，而不是由厂商为主导项目管理，厂商应该是配合角色