ERP管理员账号权限分配要遵循什么原则?