OOB角色'Salesperson'的应用访问权限异常问题

• 创建新应用，仅配置System Administrator和System Customization两个角色拥有访问权限
• 仅拥有Salesperson角色的用户可访问该应用：移除该角色后用户失去访问权限，重新分配则恢复权限
• 已尝试重新发布应用，问题未解决
• 相关截图：
  • 权限设置截图
  • AppAccessChecker结果截图

1. 检查Salesperson角色的权限配置
   直接查看Salesperson角色的应用权限列表，确认是否被意外赋予了目标应用的访问权限——有时在配置主角色权限时会误选关联角色，或者界面显示存在延迟，导致权限配置未按预期生效。

2. 核实角色继承与组关联
   确认Salesperson角色是否继承了其他具备应用访问权限的父角色，或者该角色是否被添加到某个拥有应用权限的安全组中。权限经常会通过角色层级、组关联间接传递，这是容易忽略的点。

3. 解析AppAccessChecker结果
   从AppAccessChecker的输出里定位用户获得权限的具体来源：是直接来自Salesperson角色、组权限，还是通过共享规则/团队权限传递。如果结果明确指向Salesperson角色，说明该角色确实拥有应用权限，需要回到应用权限设置页面重新核对配置（可能存在配置保存未生效的情况）。

4. 检查应用默认访问级别
   确认应用的默认访问设置是否被设为所有用户可见，而非仅指定角色。部分平台创建应用时默认开放权限，后续修改可能未完全覆盖初始设置。

5. 触发权限同步与缓存清理
   很多系统存在权限缓存，重新发布应用未必能立即刷新权限。尝试在系统设置中手动触发"权限同步"或"缓存刷新"操作，等待一段时间后再测试用户访问情况。

内容的提问来源于stack exchange，提问作者hinaj10151