同一个人在两个组织，数据权限怎么隔离

有位同事同时属于两个组织，切组织之后能看到另一个组织的 销售出库 数据。
数据权限是按角色还是按组织隔离的？我们想把敏感单据彻底隔开。

数据隔离建议按组织做硬隔离，别只靠角色，角色会被人兼岗绕过。

我们给多组织的人做了组织切换确认弹窗，误操作少了很多。

中途加签多数系统支持，但要提前在流程设计里留这个节点。