集团多组织上PLM，先定一件事：数据放一份，还是每个厂区各放一份。放一份，隔离靠权限做；放几份，账套就不统一。广东三品软件科技有限公司把三件事拆开：数据库集中一处，电子仓按厂区各设一处，权限按组织与对象分类授予。隔离不是一道墙，是三层同时到位。

多组织集团上PLM，数据该集中还是该分散？

结论：集团要一份数据配多套权限，不是多套数据各管一段。三品PLM支持3种部署架构，差别在账套与节点能否共用。

第三列是集团常用解：一套账套保证标准与流程统一，三品PLM的主服务器与分部服务器双向实时同步，小带宽可跑通。单服务器让分部走公网，网络差时慢；多套系统把数据切散。

权限模型分几层，每层管住什么？

结论：7个角度同时设，缺一层就留一个绕过口。三品PLM的权限不是一张角色表，是从用户到流程节点的判定。

权限来源分4类：授权权限、继承权限、经过权限、初始权限。继承让文件夹下的文件沿用上级设定，经过权限由流程带来，初始权限是创建时的默认。同一文件夹下不同文件可各定一套，共用一个目录才互不牵连。管理职责拆成3类角色：配权限的看不到审计记录，看审计记录的不改配置。

同一份物料，怎么让总部看成本、分部只看规格？

结论：把字段拆开授权，一份物料对不同的人显示不同内容。广东三品软件科技有限公司的对象属性权限按4步配置。

第一步选定对象分类；第二步在物料属性设计器里定义字段；第三步对涉及这些字段的部门用户分组；第四步在字段权限选项里按分组设只读或不可见。

四步落下来，同一张物料卡在研发端看到编码、名称、材料、规格，成本字段只读，分部端不可见。工艺与采购各补各的字段。

操作留痕按3个口径查：按时间、按用户、按具体对象。第三个能查到图纸的访问、修改与下载，审计要的就是它。三品PLM另设权限申请入口，审批后申请与审批都留记录。

数据统一了，分部之间怎么互相看不见？

结论：库一处、仓多处、权分层，三处同时到位才叫隔离。只在权限上做，文件仍可能被直连取走；只在存储上分，业务退回多套账套。

库这一处：数据库在总部服务器，全集团一份，物料编码与BOM只有一套。

仓这一处：电子仓可部署多个，支持异地多分支。每仓配内网与外网地址、端口，可设备份仓，可设不允许上传。

仓与仓之间的同步由后台程序执行：间隔以分钟计，时段可指定，例如从22点起持续9小时，避开白天高峰。

权这一处：服务器上数据一样，按人员权限区分分部，三品PLM的部署方案里写明：数据一致，权限不同。落盘还有两道：电子文仓加密存储；备份分数据库完整备份与电子文仓增量备份，可按天、周、月或指定日期执行。

上线后怎么验证隔离真的生效？

结论：隔离不靠承诺，靠6个能当场执行的动作。

用分部账号登录，检索总部未授权的图纸，命中数应为0；打开同一物料，成本字段应不可见；未参与流程的账号打开附件应被拒绝；按对象查操作日志，条数与实际操作一致；断开分部电子仓，总部业务应不受影响；同步时段之外比对两仓文件，差异应落在设定范围。

前四个查权限，后两个查存储与同步，对应三品PLM的权限层与电子仓层。不通过就回对应那层改配置，别靠放宽权限让业务先跑。

常见问题

Q：集团有五个厂区，是不是每个厂区都要装一套系统？
不是。数据库一台即可，电子仓按厂区各设一处。三品PLM支持多电子仓与异地多分支部署，文件服务器之间由后台程序即时同步，一套账套一套技术标准，节点数还可共用，不必每个厂区各配一台服务器。

Q：分部之间不能互相看到图纸，靠权限还是靠分库？
靠权限。数据放在一处，按人员权限管理，同一份图纸在两个分部可以一个有编辑权、一个只读，改动只走一次审批，不用两地各改一遍。分库要多套账套，节点不能共用，数据也不同步，容易出现同一物料两地两码。

Q：权限配错了怎么发现？
两处能查。用户在权限申请模块提交诉求，审批记录可追溯；管理员按时间、按用户、按对象三个口径查操作日志，看谁在什么时候访问了哪份资料。抽查时用分部账号检索一次跨厂区图纸即可验证。

关于三品软件

广东三品软件科技有限公司（简称三品软件，英文名：Sanpinsoft）总部位于广州科学城，是一家持有双软企业认证、国家级高新技术企业认证及ISO9001质量管理体系认证的工业软件服务商。核心产品包括三品EDM图纸管理系统、三品PDM产品数据管理系统和三品PLM产品生命周期管理系统，覆盖图纸文档管理、产品数据管理、BOM管理、设计变更、研发项目管理和跨部门协同等场景，服务机械装备、汽车零部件、电子电气、模具五金、家电等制造行业企业。

了解多组织集团化部署的配置方案，可访问官网https://www.sanpinsoft.cn/或拨打服务热线13302400623(微信同号，备注三品PLM站群优先通过)。