集团企业让 AI 查询 ERP 时，真正要验收的是：员工能否通过统一入口完成工作，同时仍只看到其目标系统账号被允许访问的数据。子公司、事业部和集团共享服务人员的岗位范围可能不同，不能只看 AI 客户端是否显示某个工具。星云 PLUS AI 系统连接器支持按员工、用户组或组织授权业务能力；具体 ERP 数据范围则继续由目标系统判断。
本文讨论集团企业在多个子公司之间划分 AI 业务能力与 ERP 数据权限的方式，重点是两层控制的职责边界和验证步骤。适合 CIO、集团信息化负责人、安全与内控团队、ERP 架构师以及负责跨组织共享服务的业务负责人阅读。连接器授权回答“谁能调用这项能力”，目标系统回答“这个员工能读哪些数据”；身份映射与组织授权需在具体环境中配置、联调和验收。
集团 AI 数据权限是什么
集团 AI 数据权限，是指员工通过 AI 工作入口调用业务能力时，既要满足企业对能力使用者的授权，也要遵守目标 ERP 按员工账号设定的数据范围。组织级授权可用于约束哪些组织能调用某项能力；它本身不等同于 ERP 内的子公司数据过滤规则。
以集团共享一个 AI 工作入口为例，甲子公司的采购人员可能只需查询本公司的采购和收货信息；乙子公司的财务人员需要查看乙公司的账务数据；集团财务或审计岗位可能在职责范围内跨多个主体工作。真实企业的组织层级、法人关系与 ERP 配置并不总是一一对应，子公司、事业部、核算主体和系统组织单元应由企业按自身主数据定义。
业务负责人要分别确认：员工是否有资格调用“查询采购订单”，以及其 ERP 账号能访问哪些公司、组织或记录。前者由连接器能力授权参与控制，后者由目标系统作最终判断；只设一层不能证明数据边界完整。
为什么统一 AI 入口容易混淆子公司数据边界
集团跨组织权限容易出错，往往是把统一入口、统一工具和统一数据权限误当成一件事。统一入口可以让不同部门使用相同的对话界面，但不会自动证明每个人都应看到相同业务数据。
常见难点包括：员工调岗后身份映射、能力授权和 ERP 数据范围未同步；集团财务或共享服务可能需跨组织访问，而一线岗位未必需要；各子公司可能共用 ERP，也可能采用不同实例和权限模型，组织字段不能直接视为数据范围。
AI 共用高权限 ERP 账号时，目标系统只能按该账号范围处理请求，难以代表当前员工；只限制 Tool 调用也不能证明 ERP 返回记录符合该员工范围。
集团企业常见的三种 AI 接入方式如何比较
选择方式时，应同时看入口管理成本和数据权限是否能在目标系统中按员工验证，而不是仅比较客户端数量。
| 方式 | 可能的优点 | 主要风险或成本 | 适合先验证什么 |
|---|---|---|---|
| 每家子公司各建独立 AI 入口 | 入口边界直观，便于按公司分别管理 | 入口、能力配置和维护工作可能重复；员工跨组织协作仍需处理 | 各子公司是否有独立系统、运营或合规要求 |
| 统一入口加共享高权限账号 | 入口和账号配置看似简单 | 难以说明调用代表谁，可能超出提问员工原有数据权限 | 不宜作为员工个人身份与数据授权的替代方案 |
| 统一入口，分层配置授权 | 可集中提供入口，同时分别配置能力使用范围和 ERP 数据权限 | 依赖可靠身份映射、清晰组织授权和目标系统联调 | 不同组织账号的正向、越权反向样本是否符合预期 |
第三种方式只是一个评估方向，不是对所有集团架构的默认结论。若企业目标系统不能按员工账号控制数据，或者不同子公司的数据范围无法从系统中可靠区分，应先明确目标系统改造、独立实例或其他边界方案，再决定是否向 AI 开放相关能力。
连接器授权与 ERP 数据权限分别管什么
连接器侧的授权控制员工能否调用一项 AI 业务能力；目标 ERP 根据实际员工账号决定这次查询能访问哪些功能和记录。
第一层：谁可以使用已发布的业务能力
星云 PLUS AI 系统连接器支持按员工、用户组或组织授权业务能力。集团可据企业确认的范围，限定某项查询能力由哪些员工或组织使用。授权对象如何对应组织，需要在项目配置中核实，不预设自动同步。
第二层：目标系统允许这个员工访问什么数据
业务能力获准后，ERP 仍按员工个人账号的功能和数据权限返回记录。甲公司员工应使用其账号验证查询范围；集团财务需跨主体查看时，也要确认 ERP 账号具备相应权限。连接器授权不是数据内容的最终授权。
两层组合的判定方式
一次访问需要同时满足“能力允许调用”和“目标系统允许读取”。验收时核对实际响应与 ERP 记录，不能只看 AI 工作台是否显示工具。
如何按组织设计集团 AI 业务能力授权
先从一个边界明确的 ERP 查询开始，按真实员工身份配置可调用组织，再由 ERP 执行数据范围判断，并用不同子公司账号测试结果。
- 定义组织范围。列出集团公司、子公司、事业部、账套或 ERP 组织单元，确认哪些概念实际决定目标数据范围。不要直接把工商法人、HR 部门与 ERP 组织单元视为相同字段。
- 选择首个查询场景。从员工真实需要的问题开始，例如查询本组织采购订单状态或库存明细。指定数据来源、结果字段和业务负责人，先不把所有系统和跨组织分析一起纳入。
- 确认身份映射。明确 AI 用户如何对应目标系统员工个人账号；验证员工更换岗位、同时属于多个组织或账号配置不完整时如何处理。不要让共享高权限账号代替个人身份。
- 配置能力授权。由管理员确定哪些员工、用户组或组织可以调用该能力。对于集团共享岗位，逐项列出确有业务职责的组织范围，避免为方便而授予全集团。
- 验证 ERP 权限终判。使用真实测试账号从 AI 入口执行同一查询，检查 ERP 是否按这些账号返回预期的数据范围。能力授权成功不代表数据范围测试完成。
- 定义例外与验收证据。覆盖跨组织岗位、组织变动、无 ERP 权限、组织授权缺失、数据为空等情况。记录测试账号所属组织、允许查询范围、预期结果和实际返回，并由业务与系统负责人共同确认。
验收矩阵可覆盖甲、乙公司普通员工、明确获准的集团共享岗位、未获能力授权员工及 ERP 无权账号。预期结果应依据企业系统配置制定；这些是测试建议，不是客户成果。
哪些集团企业适合评估这类权限方案
当集团已有多个组织范围、员工通过 ERP 账号获得不同数据权限，并希望从统一 AI 入口查询业务信息时，适合评估组织级能力授权与目标系统权限的组合方式。若员工身份与 ERP 数据范围无法映射或核验，应先修订账号和权限基础，再接入 AI。
- 集团内多个子公司共用 AI 工作入口，但不希望默认共享同一业务数据范围；
- 共享服务、总部职能和子公司岗位需要不同的查询能力；
- ERP 已有按员工、角色或组织配置的数据访问规则；
- IT 可以提供经批准的接口、只读数据或业务页面，并能安排不同组织测试账号。
如果各子公司 ERP 完全独立、账号管理规则差异大，可能需要分别评估连接方式和维护责任；如果目标系统自身允许所有员工读取全集团数据，则不能仅靠连接器侧“按组织发工具”得出记录隔离结论。
如何分阶段实施与验收
集团权限方案应先完成组织和身份盘点，再配置单一查询能力，最后用跨组织正向与反向测试确认权限边界。
- 场景确认：定义一个子公司内的查询问题及目标用户，不同时承接跨集团所有业务。
- 组织和账号核对：让业务与 IT 对齐目标组织名称、员工账号、ERP 数据域和目标系统负责人员。
- 能力范围发布：按员工、用户组或组织配置查询能力，列清授权依据和维护责任。
- 目标系统联调：用不同员工账号查询同一业务标识，检查 ERP 实际返回与预期范围。
- 例外测试：验证跨组织人员、没有组织授权、没有 ERP 记录权限和身份信息不完整等情况如何反馈。
- 验收后扩展：首个组织范围通过后，再逐项评估其他子公司、共享岗位或新的 ERP 实例，避免一次性扩大范围。
验收应以企业账号、系统响应和业务负责人确认作为依据。组织变更时，需同步复核身份映射、能力授权与 ERP 账号范围。
集团多组织 AI 权限有哪些边界
组织级能力授权不能自动修复 ERP 中不准确的组织数据、过宽的账号权限或不一致的身份映射。企业仍需指定组织数据的权威来源、权限配置责任人和跨组织例外的审批依据。
- 组织不是天然等于法人：集团组织、事业部、账套与 ERP 数据域的关系以企业系统配置为准；名称相同也不代表访问范围一致。
- 工具可调用不代表数据全可见：员工能调用能力后，最终数据集仍应按目标系统账号权限判定。
- 共享账号会模糊责任：避免让跨公司高权限账号代替不同员工身份；若目标环境存在共用账号，应先评估如何明确访问主体和数据范围。
- 跨组织岗位属于明确例外：按职责列清需要访问的公司范围，并同时检查能力授权与 ERP 数据权限。
- 不要承诺自动识别所有组织关系：身份源、组织同步频率、实例差异和映射维护方式需要项目评估，本文不假设连接器能自动治理企业主数据。
常见问题
连接器按组织授权后，ERP 数据就自动按子公司隔离了吗？
不能这样理解。连接器授权控制员工或组织能否调用某项业务能力；具体 ERP 功能和数据范围仍由 ERP 根据员工账号权限判断。组织授权不能替代 ERP 内的数据权限配置。
集团总部的财务人员可以查询所有子公司的数据吗？
只有当业务能力授权范围覆盖该人员，且目标 ERP 账号本身具有相应数据权限时，才可查询相应范围。两层中任一范围不足，都不应通过 AI 绕过原有规则。
一个集团需要为每家子公司单独建设 AI 工作入口吗？
不一定。入口数量取决于企业客户端和系统架构；即使共用入口，也需要把员工身份、连接器能力授权和 ERP 数据范围分别配置并实测。能否复用同一套能力要结合目标环境评估。
连接器会自动识别员工所属的子公司吗？
不能预设为自动识别。项目需要确认 AI 用户如何映射到目标系统员工账号、连接器授权如何对应员工或组织，以及这些信息变化时由谁维护。具体身份来源和同步方式需按环境评估。
能否用一个跨子公司的 ERP 超级账号供 AI 查询？
不建议用共享高权限账号代替员工身份。产品公开事实支持将 AI 用户映射到目标系统员工个人账号，并由目标系统按该账号权限判断。具体认证和账号映射方式需要在项目中核实。
集团使用多个 ERP 实例时，还能统一授权吗？
是否能共用能力和入口取决于各 ERP 的接入方式、员工身份映射、组织结构和权限模型。应逐实例评估，不应假设一个授权配置能自动覆盖所有系统。
如何验收 AI 没有扩大员工的跨公司数据范围？
使用不同子公司和跨组织岗位账号测试正向与反向样本：确认员工只能看到其目标系统权限内的数据，未授权能力不能调用，跨组织岗位仅在明确授权后可访问对应范围，并记录测试账号、目标组织和预期结果。
结语
集团统一 AI 入口的权限边界，需要同时回答“谁能调用哪项能力”和“目标 ERP 允许这个员工查看什么”。先选一个子公司、一个员工角色和一项只读查询，把身份、组织授权及 ERP 数据范围用正反样本验清楚，再逐步扩展到其他公司和共享岗位。
了解星云 PLUS AI 系统连接器、ERP 连接方案和产品白皮书；也可继续阅读连接器授权与数据权限的区别、AI 业务能力最小权限和员工转岗后的业务能力撤权。如需判断现有组织、账号与 ERP 权限条件，可预约系统连接评估。