结论：买标书拿员工身份证授权是否合法，需分情况讨论，一般情况下不合法，但若员工自愿且授权用途合法则可能合法。以下从不同角度进行详细分析：
一、从身份证使用的合法性角度
身份证的法定用途：
- 根据《中华人民共和国居民身份证法》的相关规定，居民身份证是公民的重要法定身份证件，主要用于证明公民身份，办理各项社会事务。
- 身份证的出借、转让或用于非法用途是违法的，可能面临法律责任。
买标书使用身份证的合法性：
- 如果买标书的行为本身合法，但未经员工同意擅自使用其身份证进行授权，则构成对员工身份证的非法使用，侵犯了员工的合法权益。
- 即使买标书的行为合法，但如果员工不知情或不同意，使用其身份证进行授权也是不合法的。
二、从授权行为的合法性角度
授权的基本原则：
- 授权应当基于自愿、平等、合法的原则进行。
- 员工有权决定是否授权他人使用其身份证进行特定行为。
买标书授权的合法性：
- 如果员工自愿授权他人使用其身份证购买标书，且授权用途合法（如参与合法的招投标活动），则这种授权行为可能是合法的。
- 但如果员工是在被胁迫、欺骗或不知情的情况下授权，或者授权用途非法（如用于欺诈、洗钱等违法活动），则这种授权行为是不合法的。
三、从实际操作和风险防范角度
实际操作建议：
- 在购买标书时，应尽量避免使用他人身份证进行授权，以减少法律风险。
- 如果确实需要使用他人身份证进行授权，应事先征得该人的明确同意，并确保授权用途合法。
风险防范：
- 对于员工而言，应妥善保管自己的身份证，不轻易出借或转让给他人使用。
- 对于企业或个人而言，在使用他人身份证进行授权时，应严格遵守法律法规，确保授权行为的合法性和合规性。
进一步思考：在实际操作中，买标书使用员工身份证授权的行为可能涉及多个法律问题，如身份证管理、授权行为的有效性、招投标活动的合法性等。因此，在处理此类问题时，应综合考虑多个法律因素，确保行为的合法性和合规性。如果您对此类问题有进一步的疑问或需要具体的法律建议，可以直接向我咨询，我会根据您的具体情况提供详细的法律解答。