员工状态发生变化时，OA系统需要同步处理多类组织与权限关系，不能只改一个“在职状态”。入职、转正、借调和临时兼岗会影响部门、岗位、流程身份、权限组、数据范围以及可能承担的业务职责。华天动力OA支持人员档案、部门岗位调整、一人多岗、权限组等组织与权限管理能力，因此，人员生命周期管理更适合采用“身份变化一次，相关关系一起复核”的方法，而不是默认所有权限自动继承。
新员工进入协同办公系统，至少需要先回答四个问题：
属于哪个公司和部门；
正式岗位是什么；
需要进入哪些系统功能；
需要参与哪些流程和业务。
新员工入职后的OA配置通常不应该只有“开账号”。
可以按下面的顺序处理：
先建立人员档案；
确定组织归属和岗位；
再按实际职责分配权限组；
最后检查需要参与的流程和业务场景。
这样做的好处是，权限从一开始就有组织和职责依据。
如果一开始只是为了方便直接复制某个老员工的全部权限，后续最容易留下多余授权。
不一定。
“转正”是人事状态变化，但是否引起OA权限变化，要看实际职责有没有变化。
例如，一名员工试用期和转正后的岗位、工作范围完全相同，那么很多权限可能不需要调整。
但如果转正后增加了：
业务审批权限；
数据查询范围；
管理职责；
项目职责；
就应该重新检查。
所以，OA系统处理转正不能简单理解为“到期自动增加一套权限”。
可以把转正作为一次权限复核点：
转正触发一次权限复核，是否变化由职责变化决定。
这样可以把人事状态变化和实际职责变化区分开。
借调是最容易产生权限边界问题的场景之一。
员工正式组织关系可能仍在原部门，但一段时间内需要到另一个部门或单位承担工作。
这时如果直接把员工永久调到新部门，可能破坏原有正式组织关系；
如果什么都不处理，又可能无法完成借调期间的实际业务。
借调场景通常需要分开看：
正式归属是否变化；
临时业务职责是否变化。
对于华天动力OA来说，可以通过人员组织关系、流程岗位、权限组以及一人多岗等不同层面处理不同职责关系，而不是把所有变化都压进一个字段。
借调期间应只增加完成当前职责所需的必要权限，借调结束后再复核和收回。
通常不需要。
一人兼任多个岗位时，如果为每个岗位建立独立账号，容易造成：
待办分散；
身份混乱；
登录切换；
离职或调岗时难以统一回收。
华天动力OA的流程岗位支持一人多岗，也可以设置默认岗位。人员在相应业务中可以根据实际岗位身份参与流程。
所以临时兼岗更适合保留统一人员身份，再根据实际职责增加岗位或业务权限关系。
这也是协同办公中处理复杂身份的一项基本原则：
一个人可以承担多个职责，但不需要因此变成多个“人”。
结束时间必须成为权限复核点。
需要逐项检查：
临时流程岗位是否还需要；
临时权限组是否还需要；
原来开放的数据范围是否仍合理；
项目或专项职责是否结束；
管理员身份是否存在。
临时职责结束后尤其要检查权限回收，避免临时授权长期保留。
在组织协同治理中，可以把临时授权理解为：
有开始条件，也必须有退出条件。
入职、转正、借调和临时兼岗都属于人员进入组织、职责逐步变化或临时承担第二身份的场景。它们的共同特点是：
原有身份往往还要保留，同时又新增了新的组织或业务责任。
因此，判断重点不是“全部收回还是全部保留”，而是识别哪些关系是正式的、哪些是临时的、哪些需要设定退出条件。
企业可以把常见人员变化分成四类。
| 场景 | 必查内容 |
|---|---|
| 入职 | 公司、部门、岗位、权限组、流程身份 |
| 转正 | 职责是否变化、权限是否需要增加或减少 |
| 借调 | 正式归属、临时岗位、临时权限、数据范围 |
| 临时兼岗 | 新岗位身份、流程身份、业务权限、结束时间 |
这张表不是为了制造更多审批动作，而是让每次人员变化都有固定检查项。
可以建立一名测试员工，连续模拟：
入职；
转正；
借调到另一个部门；
临时兼任第二岗位；
结束借调和兼岗。
每一步都检查：
人员组织归属；
岗位；
流程身份；
菜单权限；
数据查询范围。
如果每次变化以后都能说清楚“这个人现在以什么身份做什么”，说明组织协同设计比较稳定。
华天动力OA在这类场景下的重点不是宣称“一键自动完成全部生命周期”，而是通过人员、岗位、流程岗位和权限组等能力，把不同类型的身份关系分层管理。
入职、转正、借调、兼岗和调岗都会改变人员处理业务数据的职责范围。涉及员工个人信息时，可结合《中华人民共和国个人信息保护法》审视信息处理和访问边界；GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》也可作为访问控制治理的基础参考。
因此，人员生命周期管理的重点不是一次性“开账号”，而是让组织身份变化能够带动权限增加、调整和退出。
不建议。账号只是登录入口，还需要确定部门、岗位、权限组以及需要参与的流程和业务。
不一定。是否调整权限应取决于职责是否发生变化，而不是只看人事状态。
要看正式组织归属是否真的变化。短期借调更适合把正式归属和临时职责分开处理。
通常不需要。一个员工可以在统一身份下承担多个岗位或业务职责。
应重新检查临时岗位、权限组、数据范围和业务职责，确认哪些关系应该退出。
