系統與許可權管理

什麼是系統與許可權管理

本章涵蓋使用者、角色、部門與選單許可權的管理，以及審計日誌與通知公告的檢視。

為什麼許可權配置需要按最小許可權原則

許可權配置錯誤可能讓不該接觸敏感操作的人擁有相應許可權，也可能讓需要協作的同事反而無法完成工作；審計日誌則是事後追溯「誰在什麼時候做了什麼操作」的關鍵依據，配置變更應同步留下記錄。

如何管理使用者、許可權與日誌

使用者管理

使用者管理用於建立、編輯、啟停賬號及重置密碼。人員離職或職責變更時，應及時調整賬號與許可權。

 確認使用者身份、工作郵箱、所屬部門和崗位。

分配完成工作所需的最小角色。

重置密碼或停用前確認影響範圍。

變更後使用審計日誌確認操作已記錄。

使用者管理：使用者、部門與狀態列表

角色、部門與崗位

角色決定可以做什麼，部門與崗位用於組織歸屬和人員管理。建議按職責設計角色，不要為單個人建立長期例外許可權。

角色管理：角色、許可權數量與狀態

部門管理：部門、負責人與人數

崗位管理：崗位、編碼與狀態

選單管理

選單管理控制平臺導航結構、顯示狀態、排序和路由。錯誤配置可能導致使用者看不到入口或跳轉失敗，因此應先在測試環境驗證。

修改前檢查 父級選單、選單型別、路由、排序、啟用狀態和顯示規則都會影響最終導航；外部連結還需核對目標地址和訪問許可權。

選單管理：平臺選單樹與顯示狀態

選單管理：一級選單列表與排序

審計日誌

審計日誌回答誰在什麼時間，對哪個物件做了什麼操作。排查配置、資金或許可權問題時，先使用物件、操作型別、操作人和時間範圍縮小記錄。

審計日誌：操作時間、物件與操作人

審計日誌：單筆操作詳情

審計日誌：操作物件篩選

審計日誌：操作型別篩選

審計日誌：操作人篩選

通知公告

通知公告用於向指定平臺或使用者範圍釋出運營資料。建立公告時應選擇正確的形式、型別、展示方式和目標範圍，並預覽內容。

明確受眾、目的和有效期。

選擇公告形式與型別，填寫簡潔標題和可執行正文。

對維護、故障或重要變更寫清時間、影響範圍和使用者需要採取的動作。

釋出後確認狀態；過期公告及時下線。

通知公告：公告列表與釋出狀態

通知公告：狀態篩選

通知公告：建立新公告

通知公告：公告形式篩選

通知公告：公告型別篩選