集团把多家子公司的心理服务放进同一平台，管理上会省去重复采购和重复维护。权限设计也随之变得更细：总部需要看服务覆盖和趋势，子公司需要推进本单位项目，心理服务人员需要处理具体支持，三者都不该共用同一份报告视图。
权限设计的起点，是先把每类报告对应的工作目的说清。目的清楚后，数据范围、导出权限和账号变更的处理方式才有依据。
先按报告层级划出三条查看线
总部的常见任务是比较服务参与情况、各单位的团体趋势和资源投入。它需要的是跨单位汇总口径，个人报告和原始作答保持在授权服务范围内。子公司项目负责人负责本单位发放、提醒和服务安排，可以查看本单位的项目进度与约定的团体汇总。直接承担解释、复核或支持责任的专业人员，才在其负责项目内查看必要的个人材料。
个人信息保护法要求处理个人信息具有明确、合理的目的，并采取对个人权益影响较小的方式；对操作权限也要求作出合理确定。集团平台可以把这些要求转成一张权限表：每个角色写明工作目的、可看数据层级、可操作动作和有效期限。员工个人报告、团体汇总和项目进度分列，能减少“为了管理方便”而扩大查看范围的情况。
子公司边界要跟项目归属一起变化
子公司之间即使使用同一套平台，历史项目也应保持各自边界。更稳妥的设计是把组织关系和项目归属一起作为判断条件：A 公司负责人进入 A 公司的当前项目，B 公司负责人进入 B 公司的当前项目；总部汇总账号只读取约定字段形成的集团视图。
人员调岗、负责人更换和子公司拆分时，权限变化也应进入交接动作。旧负责人退出项目后，系统应撤回其对个人报告、导出文件和历史项目的访问；新负责人获得的范围从当前职责开始计算。个人信息保护法对委托处理情形要求约定处理目的、期限、方式、信息种类和双方权利义务。集团与服务商、总部与子公司之间的职责边界，也需要在项目规则和合同附件中留有对应记录。
团体汇总需要统一口径，个人材料保留本地责任
总部看趋势时，可先确定集团层面真正需要的指标，例如完成率、团体趋势或服务资源使用情况，再由各子公司按相同口径输出汇总。个体跟进记录留在承担直接服务责任的一方，集团管理者无需为看趋势而接触完整个体资料。
总部可以根据趋势安排培训、咨询资源或项目节奏，子公司据此调整本地服务，专业人员仍结合具体沟通和复核材料处理个人支持。团体结果不进入绩效或简单的人事筛选。
用四个账号验收集团权限
平台上线前，建议选一个包含两家子公司的小项目，准备总部汇总账号、子公司项目账号、专业服务账号和参与者账号。让四个账号分别打开同一批任务，逐项核对可见组织范围、报告层级、导出按钮和历史项目入口。测试重点包括总部只见汇总，子公司限于本单位，专业人员限于负责材料，账号变更后旧权限失效。
橙星云公开介绍支持机构账号、成员角色和结果查看范围的分级管理。集团采购时仍要把本组织的项目归属、汇总字段和交接节点写成实际配置与验收用例。权限分层落实到账号和报告，统一平台才能服务集团协作，也能保留每家子公司应有的处理边界。