两个维度分开管：报表权限决定这个账号登录后「看得见哪些页面」（取消勾选后，菜单消失、直接调接口也会被拒）； 角色决定页面里的「数据范围」（全公司 / 本团队 / 本人）与「能不能写」。改完立即生效，对方不用重新登录 （停用或重置密码会让他重新登录）。
这一页本身也可以单独授权：在某个账号的报表权限里勾上「账号与权限」，他就能开号、重置密码、分配报表； 但管理员账号仍然只有管理层能改，也不能把别人提升为管理员。