数字经济时代，越来越多组织借助云办公能力来提升业务协同效率，而大数据、AI等能力的引入，为企业协同和深度运营注入新的活力。与此同时，对企业的运营管理模式也提出了新的变革需求，过去相对粗放的运营模式，已无法满足企业数字化转型需要，运营精细化管理成为各大企业的新挑战。

那么，云办公时代，大中型组织都面临哪些运营精细化管理挑战？

大中型组织组织结构复杂，管理责任主体多

大型集团型企业，组织结构较为复杂，通常会有集团机关部门和下属子公司，每个子公司又设置不同的业务部门。从集团角度，需要高效管理不同子公司，但各子公司业务数据又需要保持一定的独立性；从子公司的角度，如何高效安全管理本公司独立的业务应用，如何与集团进行协同等等。面对这种多样化、碎片化、动态化的管理场景，企业如何实现分级控制，让企业人员能够各司其职，成为大中型组织数字化转型必须要考虑的重要问题。

大数据运营逻辑强调数据聚合、统一，但不够精细

大型组织如果需要引入智能、大数据能力，对数据的统一规划、管理、聚合是必不可少的，而这种数据聚合中，一定程度上对系统架构要求要统一，尽量集约，这样才方便数据的聚合，然而实际应用中，来自复杂主体的管理诉求，往往与这种集中、统一的数据整合逻辑必然产生矛盾，而这个矛盾是亟待调和的。

具体到业务层面，在企业数字化转型过程中，在业务管理需求和产品能力的碰撞中，我们发现这些矛盾尤为突出：

一是不同层级管理授权。企业运营管理过程中，通常包含多种管理角色，有公司级的、有部门级的、有不同范围、有不同区域等，如此总总，怎么才能让不同角色的管理员充分又合理的授权，从而达到安全、高效管理的诉求，是产品应该深度思考的问题。

二是不同组织人员管控。前面提到，大型集团会有针对不同业务的子公司，不同子公司也会有不同的业务部门，通过数字化办公软件，可以将整个集团的人统一导入平台，但是在实际的业务过程中，不同子公司、不同业务部门的人员，既要保证可以找到人员，便利内部工作协同，又要保证通讯录安全，减少非必要的打扰，如何做好平衡，也是精细化管理的重要内容。

三是不同应用授权。不同的业务应用，要面向不同的使用对象，如销售类应用主要面向销售部门，财务类应用主要面向财务部门，考勤应用可以面向公司全员，如何根据业务性质，将应用授权具体到业务部门，甚至是特定人员，做到业务优先、最小授权，保证业务处理的稳定性和独立性。

针对以上这些问题及挑战，只有充分考虑到数据处理的便利性、业务与权限的一致性问题，通过一定权限的区隔，保证业务的相对独立性，并增强业务处理和管理的专业性，才能真正服务于企业的精细化运营。

基于此，华为云WeLink从企业实际业务出发，以提升企业组织管理效率为目标，为企业管理设计了一套完善的基于“部门－权限”、“业务－权限”的权限管理体系，解决“集团－子公司”权责不清及公司内部业务与权限分离的问题。

华为云WeLink权限管理系统通过分层分级、分权分域，帮助各类组织构筑业务／数据管理网闸，实现智能化、科学化管理，提升企业管理的精细化程度。

借助WeLink分权分域管理系统，各类企业不同子公司或者部门之间的业务可以相互独立，互不影响，保证业务的独立性；同时，通过为不同的业务应用设置专职的业务管理员，实现“业务－权力”一体化，保证业务管理的专业性，充分发挥数字化工具为业务管理带来的管理便利，还可以通过分权分域的结合满足大集团公司各分公司相对独立的使用场景。

下面，我们通过一些实际应用案例来说明华为云WeLink分权分域管理系统给不同行业组织管理带来的便利。

案例一 某大型集团

该集团由多家企事业单位和科研院所组成，现有员工约数万人。该集团通过分权分域设置，实现各子单位独立的管理本单位数据，如考勤、会议、审批等。

1）为子单位设置考勤管理员：子单位考勤管理员只能查看该单位员工的考勤数据，也可单独为该单位的员工设置独立的考勤方式。

2）为子单位设置知识管理员：知识管理员可设置本单位可见的知识，给本单位的员工推送消息，其他单位的员工不可见。

案例二 某事业单位

该单位拥有多个司和直属事业单位，职员众多，地域分散，组织结构较为复杂。该机构通过分权分域设置，灵活管理在线组织，实现效率变革。

1）应用管理员权限分权分域，单个业务应用设置单独管理员：不同部门创建的应用、应用内的表单可独立设置管理员进行管理，不同的管理员只能查看其负责的应用或应用内表单，符合数据主权的主张，数据更安全。

2）通讯录分权分域管理，各单位只管理本单位的通讯录：各单位的通讯录管理员可添加人员到本单位，也可对本单位的成员进行编辑，设置单位部门的查看权限等。

案例三 某高校

该校拥有两个校区，下设多个学院（部），全日制在校生万余人。通过WeLink，实现高效管理与治理。

1）按照校院级领导，老师，学生等角色分权管理和分权应用使用设置：应用可按照角色进行可见范围设置，流程等也可按照角色进行设置。

2）按照多校区场景进行分权管理和设置：通过域管理范围的设定，实现对不同校区、不同院系的业务应用、通讯录、知识等功能的独立管理。

3）更合理便捷的通讯录隔离设置方式（API对接）：不同可见范围的应用，申请的通讯录API权限限定在可见范围内，通讯录信息更安全。

从以上案例中，可以看到，分权分域的管理能力无论是大型企业组织、还是事业单位、亦或是高等院校，都有极强的应用场景，而只有借助这些精细化的管控能力，才能实现组织管理提速，助推企业更精细化的运营，从而为企业带来更大的协同效率提升和业务价值增长。