今天碰到的一个问题：
一个标准的Approval process在Credit Memo对象上。
提交审批后，approver分配给了IO Owner。
但是Credit Memo Owner也可以对其进行审批。
经过资料的查询得知，
如果User的profile对某个对象有"modify all data"权限，那么他就可以在不是approver的情况对approval process进行审批。
所以取消掉该profile的"modify all data"权限，这个问题就解决了。
今天碰到的一个问题：
一个标准的Approval process在Credit Memo对象上。
提交审批后，approver分配给了IO Owner。
但是Credit Memo Owner也可以对其进行审批。
经过资料的查询得知，
如果User的profile对某个对象有"modify all data"权限，那么他就可以在不是approver的情况对approval process进行审批。
所以取消掉该profile的"modify all data"权限，这个问题就解决了。