docs: sync reviewed public manuals
Sync manuals, navigation and screenshots from open-source c8fa783 while preserving public README, LICENSE and history.
This commit is contained in:
Dai0814
@@ -16,52 +16,67 @@
|
||||
|
||||
**入口：** 左侧菜单 → **企业管理 → 角色管理**。
|
||||
|
||||
|
||||
角色用于向本机构用户分配菜单和按钮权限。列表显示本级角色，可按角色名称、角色权限字符和状态查询。
|
||||
|
||||
角色用于把菜单和按钮权限批量授予用户。列表可按角色名称、权限字符和状态查询。
|
||||
- **默认管理员：** 本机构绑定的默认角色，只能查看，不能在此修改或删除。
|
||||
- **上级下发：** 由上级统一维护，本机构只能查看，不能修改或删除。
|
||||
- **本级自建角色：** 可按权限新增、修改；已绑定用户的角色不能删除，需先调整用户的角色分配。
|
||||
|
||||
### 创建角色
|
||||
|
||||
1. 点击“新增”。
|
||||
|
||||
2. 填写角色名称和角色权限字符。
|
||||
3. 设置角色状态。
|
||||
4. 在“菜单权限”中勾选该角色需要使用的页面和操作。
|
||||
5. 需要传递给直属下级企业时，按业务要求设置“下发给下一级”。
|
||||
|
||||
|
||||
|
||||
|
||||
6. 保存后回到“用户管理”，将角色分配给用户。
|
||||
|
||||
2. 填写角色名称和角色权限字符，例如 `agentUser`；角色权限字符用于标识角色，具体页面和操作权限通过“菜单权限”勾选。
|
||||
3. 设置角色状态为“正常”或“停用”，按需填写备注。
|
||||
4. 在“菜单权限”中选择需要的目录、页面和按钮。可选范围受本机构已获授权的权限限制，不能授予范围之外的权限。默认不启用“父子联动”，勾选父项不会自动选中全部子项；需要联动选择时可勾选“父子联动”，并核对最终选择。
|
||||
|
||||
本级机构绑定的默认角色不能修改或删除。新增自定义角色时遵循最小权限原则，不要为普通查询人员授予企业删除、用户删除、角色修改或批量业务提交权限。
|
||||
|
||||
|
||||
5. 保存后回到“用户管理”，为用户选择相应角色。用户表单不会提供用于下发的管理员角色供普通用户选择。
|
||||
|
||||
|
||||
|
||||
本级新增角色用于本机构用户授权；下级企业的默认管理员权限由系统的默认角色及下发规则管理，需要调整时联系上级或平台管理员。
|
||||
|
||||
为用户配置角色时，只勾选其工作所需的页面和操作，并在分配后核对实际可见菜单及可用按钮。
|
||||
|
||||
### 顶级与下级账号的权限核对
|
||||
|
||||
账号层级本身不会自动开放整组功能。平台授权管理员可维护[通道](./channels)、[接口资源与权限组](./api-and-logs)及角色；下级企业管理员可在上级下发的范围内创建直属企业客户、用户和本级角色，并按实际授权使用查卡、同步、诊断、[业务受理](./business-operations)、库存、工单及 API 查询。
|
||||
|
||||
为下级账号开通业务时，先由上级核对下发角色的菜单范围，再由本级管理员为用户分配角色；用户重新登录后，分别检查左侧菜单、页面按钮和可查询的卡片范围。看得到页面但无法提交时，还需核对该业务独立的模板、预处理或提交权限。默认管理员角色用于本机构管理，并不是一份对所有下级固定相同的功能清单。
|
||||
|
||||
## 企业客户
|
||||
|
||||
**入口：** 左侧菜单 → **企业管理 → 企业客户**。
|
||||
|
||||
|
||||
|
||||
|
||||
该页面面向获准管理下级企业的客户。可按企业名称和状态查询，列表显示企业名称、登录账号、负责人、联系电话、邮箱、组织所在地、详细地址、创建时间和状态。
|
||||
|
||||
根据按钮权限，可执行：
|
||||
|
||||
- **新增：** 创建直属企业客户之前，需在角色管理界面创建该企业客户同名角色，之后返回新增页面设置登录账号、初始密码、联系方式和企业地址等信息。
|
||||
|
||||
- **新增：** 先确认本机构具备有效的下级管理员角色或平台配置的默认角色下发来源，再填写企业名称、登录账号、初始密码、联系方式和地址等信息。当前实现按默认角色及下发规则复制权限，不要求为每个客户创建同名角色。提示未配置唯一的下级管理员角色或默认角色异常时，联系管理员检查角色配置，不反复新建客户。
|
||||
|
||||
|
||||
|
||||
|
||||
- **修改：** 调整企业名称、登录账号、负责人。
|
||||
|
||||
|
||||
|
||||
|
||||
- **重置密码：** 为该企业主账号设置新密码，密码长度为 5 至 20 位。
|
||||
|
||||
|
||||
|
||||
|
||||
- **企业管理：** 分两步维护单位信息和实名认证信息。
|
||||
|
||||
|
||||
|
||||
- **删除：** 删除前确认该企业没有仍在使用的卡、用户和业务数据。删除属于高风险操作。
|
||||
|
||||
|
||||
|
||||
|
||||
新增企业后，应及时通知对方修改初始密码，并按需要创建角色和用户。
|
||||
|
||||
@@ -81,7 +96,7 @@
|
||||
4. 至少选择一个角色后保存。
|
||||
|
||||
初始密码长度为 5 至 20 位。建议使用更长且不重复的密码，并要求用户首次登录后修改。
|
||||
|
||||
|
||||
|
||||
### 维护用户
|
||||
|
||||
@@ -89,7 +104,7 @@
|
||||
- “重置密码”可设置新密码。
|
||||
- “删除”会使用户失去登录和数据访问能力，操作前确认账号不再使用。
|
||||
|
||||
|
||||
|
||||
|
||||
## 建议的角色划分
|
||||
|
||||
|
||||
Reference in New Issue
Block a user