报表点进分公司就看不了数，或者下钻后数字对不上汇总，这类问题在多组织架构里很常见。根因通常不是权限配错，而是行级权限在明细层过滤，聚合层却按全量汇总，两层口径没对齐。
下面按“场景 → 候选方案 → 代价与边界 → 决策建议”展开，最后给一张文字版对比清单和自查项，便于在方案评审时直接对照。
先明确冲突从哪来：行级权限与聚合口径的三个错位点
多组织架构下，组织树往往有集团、区域、分公司、部门多层，人员还可能有主岗与兼岗。权限模型一般按组织节点授权，而报表的汇总节点可能和授权节点不在同一棵树上。
- 过滤时机错位：明细查询时按当前用户可见组织过滤，汇总时却走缓存或预计算，可见范围没代入。
- 维度粒度错位：权限按部门授，报表按法人主体汇，两者不是一对一，需要映射关系。
- 下钻路径错位：汇总页面的链接把汇总条件直接传给明细页，明细页再叠加一次权限，条件冲突就返回空。
判断顺序建议是：先确认汇总值与明细值是否同源，再看权限条件在哪一层注入，最后看下钻参数是否被重复叠加。已有类似权限模型梳理经验时，可以参考我们的软件定制开发与系统集成服务中的做法。
方案一：查询期实时过滤（权限条件下推到明细查询）
做法是把当前用户可见的组织范围转成查询条件，汇总与明细都在同一套条件下实时计算，不预存结果。
- 优点：口径单一，汇总与明细天然一致；权限变更后立即生效；实现路径短，改造集中在查询层。
- 缺点：大范围汇总时查询压力大，跨组织下钻的响应时间随数据量上升；组织树很深时条件拼接复杂。
- 适用边界：数据量中等、报表以管理驾驶舱和即时查询为主、组织调整较频繁的场景。
落地要点是把“可见范围”做成统一的权限服务，由它输出组织集合，报表层只消费不自行判断，避免各处重复实现。该方案对新老系统都适用，旧系统升级时也常用这一层做过渡。
方案二：预聚合加维度授权（汇总层按组织维度存储）
做法是离线或准实时按组织维度预计算汇总，报表读取时按用户授权范围取对应维度的结果，明细页再走实时过滤。
- 优点：汇总响应快，适合高频查看和多层组织同时在线；汇总结果可复用。
- 缺点：汇总与明细可能不同步，容易出现“汇总能看到、点进去看不到”；组织树调整后需要重算历史汇总；兼岗与跨组织授权需要额外映射。
- 适用边界：汇总查询量大、明细下钻频次相对低、组织相对稳定的集团型报表。
关键是给汇总结果标注数据范围与时间戳，下钻时以明细结果为准并给出提示，不要让用户误以为汇总数字被截断。业务原型可参考同类项目案例里政企客户的组织结构特点。
方案三：按数据敏感度分层，行级权限只作用于明细
做法是把报表指标分级：非敏感的汇总指标对授权节点开放，敏感明细才走行级权限，两层用同一套组织编码对齐。
- 优点：汇总性能好，敏感数据保护明确；实现上不需要改造全部查询。
- 缺点：分级边界需要业务确认，边界模糊时容易漏保护；汇总节点与身份级别要对齐。
- 适用边界：政府、国企等对数据分级有明确要求，且报表以指标看板为主的场景。国产化改造项目中这一思路较为常见，见政府与国企国产化改造案例。
什么情况下不要选这几种方案
选型前先排除不合适的边界，比选“最优方案”更省事。
- 不要用查询期实时过滤的：单次汇总覆盖的数据量明显偏大、且看板需要秒级响应时，容易把压力压到数据库；或者组织权限规则每天都在变、条件拼接难以复用。
- 不要用预聚合加维度授权的：组织树正在调整、兼岗和跨组织授权普遍存在时，重算和映射成本会吃掉收益；对外提供的报表要求与明细严格一致时也不合适。
- 不要用分层授权的：业务上说不清哪些指标算敏感、谁批这个边界时，会造成保护漏洞，不如回到统一过滤。
- 三种混用而不统一权限服务的：各处各自判断，最终一定会出现汇总可见、明细为空的老问题。
决策建议与实施顺序
通常建议先把可见范围收敛成一个权限服务，再决定汇总如何取数，最后才谈性能优化。顺序颠倒了，后面每加一个报表都要返工。
- 梳理组织树与人员的关系，明确主岗与兼岗如何折算成可见范围。
- 把汇总报表与明细报表的数据来源列清，确认是否同源、是否有缓存。
- 选一个改造量最小的报表做验证，比对汇总值与明细合计。
- 补上下钻参数的唯一来源，避免权限条件重复叠加。
- 把权限变更后的生效时间和缓存失效规则写进运维交接文档。交付细节可参见服务范围与交付流程。
文字版对比清单
- 查询期实时过滤 → 适合数据量中等、组织调整频繁、要求汇总与明细同口径的单位 → 主要代价是汇总查询压力大、响应随数据量上升。
- 预聚合加维度授权 → 适合汇总查询量大、集团多层组织看板 → 主要代价是汇总与明细可能不同步、组织调整后需重算。
- 分层授权加明细过滤 → 适合数据分级要求明确、以指标看板为主 → 主要代价是分级边界需业务确认、容易漏保护。
自查清单
- 汇总数字与下钻后的明细合计是否一致，差异是否可解释。
- 权限条件是否只在一处生成，是否被下钻参数重复叠加。
- 组织调整后，历史汇总是否重算，旧维度是否仍可查。
- 兼岗与跨组织授权是否有明确折算规则和验证用例。
- 敏感指标的分级边界是否有业务确认记录。
- 权限变更后缓存多久失效，是否有可查的生效时间。
- 部分可见的汇总是否给出数据范围提示，避免用户误读。
