Dai0814
19455e1cbc
Sync manuals, navigation and screenshots from open-source c8fa783 while preserving public README, LICENSE and history.
6.4 KiB
企业、用户与角色
企业信息
入口： 左侧菜单 → 企业管理 → 企业信息。
该页面用于维护当前企业资料，分为单位信息和实名认证信息。
单位信息通常包括联系电话、邮箱、统一社会信用代码、组织所在地和详细地址。实名认证信息包括单位全称、行业、法人姓名、法人身份证号、单位类型、成立时间、开户行名称和开户行账号。
单位信息如需修改请联系管理员。
角色管理
入口： 左侧菜单 → 企业管理 → 角色管理。
角色用于向本机构用户分配菜单和按钮权限。列表显示本级角色，可按角色名称、角色权限字符和状态查询。
- 默认管理员： 本机构绑定的默认角色，只能查看，不能在此修改或删除。
- 上级下发： 由上级统一维护，本机构只能查看，不能修改或删除。
- 本级自建角色： 可按权限新增、修改；已绑定用户的角色不能删除，需先调整用户的角色分配。
创建角色
-
点击“新增”。
-
填写角色名称和角色权限字符，例如
agentUser；角色权限字符用于标识角色，具体页面和操作权限通过“菜单权限”勾选。 -
设置角色状态为“正常”或“停用”，按需填写备注。
-
在“菜单权限”中选择需要的目录、页面和按钮。可选范围受本机构已获授权的权限限制，不能授予范围之外的权限。默认不启用“父子联动”，勾选父项不会自动选中全部子项；需要联动选择时可勾选“父子联动”，并核对最终选择。
-
保存后回到“用户管理”，为用户选择相应角色。用户表单不会提供用于下发的管理员角色供普通用户选择。
本级新增角色用于本机构用户授权；下级企业的默认管理员权限由系统的默认角色及下发规则管理，需要调整时联系上级或平台管理员。
为用户配置角色时，只勾选其工作所需的页面和操作，并在分配后核对实际可见菜单及可用按钮。
顶级与下级账号的权限核对
账号层级本身不会自动开放整组功能。平台授权管理员可维护通道、接口资源与权限组及角色；下级企业管理员可在上级下发的范围内创建直属企业客户、用户和本级角色，并按实际授权使用查卡、同步、诊断、业务受理、库存、工单及 API 查询。
为下级账号开通业务时，先由上级核对下发角色的菜单范围，再由本级管理员为用户分配角色；用户重新登录后，分别检查左侧菜单、页面按钮和可查询的卡片范围。看得到页面但无法提交时，还需核对该业务独立的模板、预处理或提交权限。默认管理员角色用于本机构管理，并不是一份对所有下级固定相同的功能清单。
企业客户
入口： 左侧菜单 → 企业管理 → 企业客户。
该页面面向获准管理下级企业的客户。可按企业名称和状态查询，列表显示企业名称、登录账号、负责人、联系电话、邮箱、组织所在地、详细地址、创建时间和状态。
根据按钮权限，可执行：
-
新增： 先确认本机构具备有效的下级管理员角色或平台配置的默认角色下发来源，再填写企业名称、登录账号、初始密码、联系方式和地址等信息。当前实现按默认角色及下发规则复制权限，不要求为每个客户创建同名角色。提示未配置唯一的下级管理员角色或默认角色异常时，联系管理员检查角色配置，不反复新建客户。
-
修改： 调整企业名称、登录账号、负责人。
-
重置密码： 为该企业主账号设置新密码，密码长度为 5 至 20 位。
-
企业管理： 分两步维护单位信息和实名认证信息。
-
删除： 删除前确认该企业没有仍在使用的卡、用户和业务数据。删除属于高风险操作。
新增企业后，应及时通知对方修改初始密码，并按需要创建角色和用户。
用户管理
入口： 左侧菜单 → 企业管理 → 用户管理。
可按用户名称、昵称、联系电话、状态和创建时间查询。列表显示用户名称、昵称、角色、联系电话、邮箱、状态和创建时间。
新增用户
- 点击“新增”。
- 填写用户名称、初始密码、昵称、联系电话、邮箱、性别和备注。
- 设置账号状态。
- 至少选择一个角色后保存。
初始密码长度为 5 至 20 位。建议使用更长且不重复的密码，并要求用户首次登录后修改。
维护用户
- “修改”可调整资料、状态和角色。
- “重置密码”可设置新密码。
- “删除”会使用户失去登录和数据访问能力，操作前确认账号不再使用。
建议的角色划分
| 角色 | 建议权限 |
|---|---|
| 查询人员 | 卡信息查看、智能诊断，只读查看执行日志 |
| 业务操作员 | 查询权限，以及已批准的业务受理按钮 |
| 工单人员 | 我的工单、沟通、工单记录 |
| 接口开发 | 我的 API 凭证，只读卡信息；凭证按需单独授权 |
| 企业管理员 | 用户、角色和企业资料管理；高风险权限严格控制 |