众所周知，OA协同办公系统是用来处理公司内部的事务性工作，辅助管理，提高办公效率和管理手段的系统。那么在OA系统中一个好的权限管理，不仅使我们的系统操作自如、管理方便，而且也提高企业的信息化管理效率。
那么在观辰OA协同办公系统中是如何进行权限分配的呢？
权限
在观辰OA协同办公系统中，权限通过模块+动作来产生，模块就是整个系统中的一个子模块，可能对应一个菜单，动作也就是整个模块中(在B/S系统中也就是一个页面的所有操作，比如“浏览、添加、修改、删除”等)。将模块与之组合可以产生此模块下的所有权限。
权限规则树
为了更方便的权限的管理，另将一个模块下的所有权限组合一起，组成一个“权限规则树”，也就是一个模块管理权限，包括所有基本权限操作。比如一个权限组(用户管理)，包括用户的浏览、添加、删除、修改、审核等操作权限，一个权限组也是一个权限。
角色
权限的集合，角色与角色之间属于平级关系，可以将基本权限添加到一个角色中，方便权限的分配。
自定义组
将某一类型的人、具有相同特征人组合一起的集合体。通过对组授予权限(角色)，快速使一类人具有相同的权限，来简化对用户授予权限的繁琐性、耗时性。用户组的划分，可以按职位、项目或其它来实现。用户可以属于某一个组或多个组。
职员管理
职员可以属于某一个或多个小组，可以通过对小组授权，来对组中的所有职员进行权限的授予。一个职员可以属于多个用户组，或担任多个职位。
通过给某个职员赋予权限，有3种方式
1. 通过职位
a) 在职位中，职位成员的权限继承当前所在职位的权限，对于下级职位拥有的权限不可继承。
b) 实例中：如前台这个职位，对于考勤查询有权限，则可以通过对前台这个职位设置考勤查询的浏览权，使他们拥有这个对象的权限，然后再设置个别，考勤查询权(当然也可以不设置，默认能进此模块的就能查询)，则所有前台人员都拥有考勤查询的权利。
2. 通过角色
a) 角色中的成员继承角色的权限，角色与角色没有上下级关系，他们是平行的。通过角色赋予权限，将一些特定权限分配给特定的职员。
b) 实例中：对于本系统中，全体人员应该默认都有的模块，如我的秘书，日常办公，人力资源管理等，这些模块系统成员都应该有的，我们建立一个角色为系统默认角色，把所有默认访问的模块的浏览权加入到里面去，则系统成员都能访问这些模块。
3. 直接指定
a) 直接指定是通过对某个职员具体指定一项权限，使其有使用这个权限的能力。直接指定是角色指定的一个简化版，为了是在建立像某个项目的组长这种角色时，省略创建角色这一个步骤，使角色不至于过多。
b) 实例中：指定某个项目的组长，把组长权指定给某个人。
在观辰OA协同办公系统中如果用添加新员工，员工调换职位，员工会自动继承所在职位的权限，不需要重新分配权限的功能。