员工管理（租户端）【企业版】

员工管理用于为租户后台创建员工账号、维护角色，并按已开通插件分配后台权限。它决定不同运营人员能进入哪些菜单、能管理哪些业务。

你可以在这里做什么

一、权限模型

后台权限采用「角色 + 员工」的方式管理。

一个员工可以分配多个角色，最终权限是多个角色权限的合并结果。

详细教程文档：

二、创建角色

1. 进入「员工管理」。
2. 切换到「角色管理」。

1. 新建角色。
2. 填写角色名称和描述。
3. 在权限范围中选择该角色可以访问的插件能力。
4. 保存角色。

角色权限来源于当前租户已开通并启用的插件。未开通的插件不会作为可分配权限出现。

三、角色设计建议

不要把所有员工都设为全权限。按岗位分配可以降低误删、误改和敏感配置泄露风险。

四、创建员工

1. 切换到「员工管理」。
2. 新建员工。

1. 填写员工账号和初始密码。
2. 根据需要填写部门 ID。
3. 选择初始角色。
4. 创建员工后，将账号和初始密码交给员工。
5. 员工首次登录后即可按角色权限使用后台。

初始密码至少 6 位。为了安全，建议员工首次登录后由管理员安排密码更新流程。

五、调整员工权限

1. 在员工列表中找到目标员工。
2. 进入角色分配。
3. 勾选或取消角色。
4. 查看最终权限摘要，确认权限范围符合岗位。
5. 保存分配。
6. 如果员工正在登录状态，建议重新登录以刷新权限。

默认管理员账号和系统角色会受到保护，避免误删或误改导致后台无人可管理。

六、密码和账号交接

七、注意事项

1. 员工管理影响后台安全，只有可信管理员应拥有该页面权限。
2. 删除员工会收回后台登录能力，操作前确认该账号不再承担业务。
3. 修改角色会影响所有绑定该角色的员工。
4. 权限只控制后台菜单和插件入口，不替代业务数据审核机制。
5. 如果员工看不到菜单，先检查员工角色，再检查租户套餐或插件是否开通。

八、常见问题

为什么新建角色时看不到某个插件？
该插件可能未开通、未启用，或当前租户没有对应菜单权限。

员工已经分配角色，为什么菜单还没变化？
让员工退出后台后重新登录，系统会重新加载权限。

可以删除默认管理员吗？
默认管理员受到保护，不建议也通常不能删除，避免租户后台失去最高管理入口。