角色与账号
角色与账号用于将一组后台权限分配给多个管理员账号。角色所属层级决定它可以在哪类工作空间中使用。
角色层级
| 层级 | 适用范围 |
|---|---|
| 平台级 | 平台管理人员 |
| 应用级 | 应用运营人员 |
| 商户级 | 商户管理人员 |
| 店铺级 | 店长、客服、核销员等店铺人员 |
| 供货商级 | 供货和发货人员 |
创建角色前,应先确认人员实际负责的工作空间,避免授予过大的数据范围。
新建角色
- 点击【新增角色】;
- 填写角色名称和唯一标识;
- 选择角色层级;
- 勾选所需权限;
- 填写备注并保存。
非平台管理员只能分配自身已拥有且适用于目标层级的权限。
账号管理
角色保存后,点击【账号管理】添加或移除后台账号。调整后建议让相关账号重新登录,再检查菜单和操作按钮是否符合预期。
内置角色
平台管理员可以初始化内置角色。该操作会按系统定义更新同标识的内置角色,自定义角色不受影响。执行前应确认当前版本已经部署完成。
最小权限原则
- 只授予完成岗位职责必需的权限;
- 财务、退款、应用销毁等高风险权限单独控制;
- 人员调岗或离职后及时移除角色;
- 定期检查角色绑定账号和权限变化。
