管理员
维护成员账号、分配角色、查看全部登录记录，出现异常时可冻结指定账号并重新下发权限。
全部模块五个步骤走完验证与授权
登录环节的身份校验与后台的权限分配是连在一起的两件事：先确认是谁在登录，再确认这个账号能做什么。顺序颠倒会出现权限范围与本人职责不匹配的情况，按下面的顺序处理更稳妥。
-
01
确认账号身份
先输入账号名称与登录口令，系统据此判断账号状态是否正常、是否需要补充验证。若账号处于待激活或受限状态，会在这一步直接给出提示，不必反复尝试。
- 核对账号名称与登录口令是否匹配，注意区分大小写与输入法状态
- 查看账号状态提示，确认没有待处理的提醒事项
- 首次使用时，建议先补齐基础资料再进入下一步
-
02
选择验证方式
账号确认之后，需要选择一种可以即时接收的方式完成校验。可选方式与账号此前绑定的信息有关，页面只展示当前账号确实可用的选项。
- 短信验证码适合手机随身、需要快速通过的成员
- 邮箱验证适合以电脑办公为主、手机不便接收的成员
- 验证码有效期较短，收到后建议立即填写，避免重复获取
-
03
核对权限范围
验证通过后，页面会列出当前账号可以访问的模块与数据范围。管理员账号看到的范围更宽，普通成员只显示已被授予的部分。
- 确认模块清单与当前岗位职责是否一致
- 数据范围决定可查看内容的边界，跨部门内容通常不在其中
- 范围与预期不符时先记录下来，再联系管理员调整
-
04
完成角色授权
管理员在成员列表中选择目标账号，为其指定角色并保存。角色决定账号可以执行的操作，保存后会在该账号下一次登录时生效。
- 一个账号可以同时拥有多个角色，权限按并集计算
- 调整前先确认角色名称与说明，避免同名角色误选
- 每次变更都会被记录，可在记录中回溯操作时间
-
05
查看登录记录
完成验证与授权后，可以在记录中查看近期的登录时间、设备与结果。出现不认识的条目时，先冻结账号再逐项排查，避免影响其他成员。
- 记录保留近期若干条，便于与自己的操作时间比对
- 陌生设备或异地登录会被单独标注提醒
- 确认异常后，建议先修改登录口令，再处理权限范围
三种验证方式的适用差别
不同的验证方式在接收条件与生效节奏上有明显区别。选择与当下环境匹配的一种，通常可以少走一轮弯路。
| 验证方式 | 适用场景 | 生效特点 |
|---|---|---|
| 短信验证码 | 手机随身携带、需要在短时间内通过验证 | 提交后即时校验，有效期以页面倒计时为准，超时需重新获取 |
| 邮箱验证 | 以电脑办公为主，手机不便接收信息 | 验证码与确认链接均可使用，前提是邮箱本身可以正常登录 |
| 常用设备信任 | 固定工位、短期内需要反复登录同一账号 | 信任期内免重复验证，更换设备或清理站点数据后需重新校验 |
三类角色的权限边界
权限按角色下发，角色决定可访问的模块与可执行的操作。分配前先对照下表确认目标账号应归入哪一类。
部门负责人
查看本部门数据、审核成员权限申请，可以提出角色调整建议，但不能修改账号的基础信息。
本部门数据普通成员
使用被授予的模块完成日常工作，可查看自己的登录记录并修改登录口令，不能访问他人数据。
授权模块验证前的登录环境自检
多数验证失败并非账号本身的问题，而是环境条件不满足。花一分钟检查下面四项，往往能直接解决问题。
-
浏览器版本 建议使用近两年内发布的主流浏览器，版本过旧时校验组件可能无法正常加载。
-
网络连通情况 公共网络下若长时间停留在校验页面，可切换网络后重新进入，避免请求被中途拦截。
-
设备时间同步 设备时间与标准时间偏差过大时，验证码会被判定为已过期，请在系统设置中开启自动同步。
-
站点缓存状态 多次尝试失败后，可先清理本站缓存数据，再重新进入登录入口。
安全验证常见问题
下面三个问题在验证与授权环节出现得比较频繁，处理思路可以直接参照。
-
验证码一直收不到怎么办？
先确认手机号或邮箱与当前账号绑定一致，然后检查短信拦截目录与邮箱的垃圾邮件分类。若仍未收到，可在页面重新获取一次，两次获取之间需要间隔片刻。等待较长时间依旧没有结果时，建议改用另一种验证方式完成本次登录，登录后再到账号资料中更新绑定信息。
-
常用设备信任会过期吗？
会。信任状态按设定周期计算，到期后需要重新完成一次验证。更换浏览器、清理站点数据或更换设备都会使原有信任失效。若希望在常用设备上减少重复验证，可以保持登录状态，并尽量避免频繁清理本站的缓存数据。
-
权限调整后需要重新登录吗？
管理员保存角色变更后，新权限会在该账号下一次登录时生效。正在使用中的会话仍按原有范围运行，若需要立即使用新增模块，可以先退出再重新登录。被收回的权限同样在重新登录后失效，期间页面不会中断当前正在进行的操作。