理需要授权给有同等资质或更高资质的同事操作。权限不能向下，可能导致账号的误用和乱用，比如改一下可能“授权”范围之外的操作。如果岗位确实需要这个操作资质，不应该以授权的方式，因为这个不符合DI的要求，应该进行相应的权限变更，增加岗位人员的操作权限。

即使设备自带审计追踪也无法确定此时谁用了这个权限的账号做了什么，违反了可追溯性原则。

先确认车间工艺员/技术员不在岗时谁拥有代理其做这份工作的权限，一般认为只能向上延伸，因为往下延的话，会跟下级员工的操作权限冲突，其次要做的是给这个代理人员申请这个级别的账号，在经过申请批准后，由IT操作在用户组内建立用户，最后可以实施小试期间配方的调整，并有记录。

授权人直接使用工艺员/技术员的账户操作不符合数据完整性可追溯性的要求，建议单独建立账号，建议账号需要执行相关的申请及批准程序（需要审核是否具备相应的培训及资质等）。

怎么授权？账号、密码直接给另外的人员？一般修改参数的权限不可能只给你们车间的某个人员，这样有忘记密码或者到不了现场的风险，车间技术副主任、主任或者班长都能有这样的权限，账户分配有记录，操作有记录，能保证数据完整性和审计追踪就行。