律所多人协作办案的权限设计：角色分级与案件隔离的实践方法

场景一：离职律师带走客户信息。律师在职期间办过的案件资料存在个人电脑、微信、邮箱里。如果系统没有细粒度的权限控制——所有律师登录后能看到全所的所有案件，人员变动时就难以控制数据外流。

场景二：实习律师误操作修改文件。实习律师权限跟资深律师一样——能看、能改、能删。一个不小心把关键证据文件改错了，或者把案件状态改错了，后续跟进全乱。

场景三：外部合作团队看到不该看的信息。跟其他律所联合办案时，怎么确保外部律师只能看到自己参与的那个案件？传统的共享文件夹方案，文件一旦被复制出去就无法追踪和控制。

按系统角色和资源角色两个维度来控制权限。

系统角色：控制成员可以访问哪些功能模块——常见如拥有者（全所数据最高权限）、管理员（可管理案件和成员）、普通成员（默认只能看到和自己相关的案件）。关键原则是"默认最小权限"——新成员加入时按普通成员分配，再按需提升。

资源角色：控制成员在具体案件中能做什么——每个案件内部可细分为主办律师（查看、编辑案件信息）、协办律师（查看、补充材料）、观察者（仅查看，适合实习律师和了解进展的管理者）。

总组织与子组织：设有总分所或多个团队的律所，可以通过总组织与子组织的层级设置数据范围，按组织边界控制各团队可见的案件和数据，跨团队协作时再按需授权共享。

按需共享，而非全量开放。每个案件的文件只有该案件的参与人员可以访问。如果一个律师同时参与三个案件，只能看到这三个案件的文件。

操作留痕。文件的查看、下载、修改等操作有记录，出现异常时可以通过操作日志追溯。

离职即回收。律师离职时账号第一时间停用，案件资料的访问权限随之收回。