管理員設定
路徑:【後台管理】⇒【系統管理】⇒【管理員設定】
管理員設定的主要用處,在於提供一套嚴謹的系統控制機制:
- 全域掌控與基礎配置:由 系統管理員 掌握系統前後台的最高控制權,負責底層環境、系統參數與全域維運。
- 權限委派與邊界管控:透過 子管理員 機制,將指定應用、組織範圍或後台模組的維護權限,有邊界地分派給特定人員,實現 權限最小化 與 安全隔離。
簡言之,管理員設定是為了 保障系統穩定運行、防止越權操作,並建立明確的後台維運秩序,而非參與具體的業務流程執行。
管理員設定畫面
1. 系統管理員
系統管理員主要具備系統前後台的所有管理權限,可以操作(新增、刪除、編輯)任何應用內的數據。
📌 新增管理員
點選 『新增管理員』 可以從系統內已存在的帳號中選擇,賦予該帳號系統管理員的權限。
新增系統管理員
2. 子管理員
子管理員主要具備 管理應用 前後台的權限。
📌 前台權限
前台權限是指針對 應用管轄範圍 與 組織管轄範圍 的數據操作權限,包含新增數據、刪除數據、編輯表單、流程追蹤、流程維運等權限。
若設定使用者帳號為子管理員權限,該使用者將可以看到管轄應用範圍下的所有表單、自訂頁面與儀表板。
新增子管理員-前台權限
即使應用層面有設定該使用者的權限限制,只要賦予該使用者子管理員權限,將 覆蓋原先應用層面的權限限制。
此外,若應用內的數據有來自外部使用者,需開啟 『外部連結數據』,子管理員才可以查看所選擇應用下外部使用者填寫的數據。
開啟外部連結數據管理權限
若應用被刪除時,系統會自動更新子管理員的權限,去除對應權限下的應用。
📌 後台權限
新增子管理員-後台權限
子管理員後台權限主要分為 5 個部分:
-
新增應用權限
子管理員是否可在後台的 【應用管理】 中建立應用。
-
應用管轄範圍
子管理員在後台的應用管理權限,包含應用內所有表單、儀表板或自訂頁面的編輯、刪除操作;若子管理員在後台新增應用,該應用會自動新增到應用管轄範圍中。
-
組織管轄範圍
子管理員在後台的組織機構管理權限,包含組織、人員管理等。若限定組織管轄範圍,該子管理員在 【組織機構】 頁面就只能看到管轄範圍內的組織與人員。
-
角色管轄權限
子管理員是否可以管理組織管轄範圍內的角色組、角色成員及角色管理範圍。
-
數據字典權限
子管理員是否可以管理系統設定所有數據字典。
若應用被刪除時,系統會自動更新子管理員的權限,去除對應權限下的應用。
3. 權限對照表
| 序號 | 功能模組 | 子功能 / 操作 | 超級管理員 | 系統管理員 | 子管理員 |
|---|---|---|---|---|---|
| 1 | 應用管理 | 新建 / 匯入 | √ | √ | 按所配置的權限 |
| 2 | 匯出 | √ | √ | 管轄範圍內的應用 | |
| 3 | 刪除(資源回收桶) | √ | √ | 管轄範圍內的應用 | |
| 4 | 基礎設定 | √ | √ | 管轄範圍內的應用 | |
| 5 | 權限設定 | √ | √ | 管轄範圍內的應用 | |
| 6 | 組織機構 | 組織機構查看 | √ | √ | 管轄範圍內的組織 |
| 7 | 組織機構維護 | √ | √ | 管轄範圍內的組織 | |
| 8 | 部門查看權限 | √ | √ | 管轄範圍內的部門 | |
| 9 | 組織角色 | 組織角色查看 | √ | √ | 管轄範圍內的組織角色 |
| 10 | 組織角色組維護 | √ | √ | 開啟組織角色維護權限後 | |
| 11 | 角色維護 | √ | √ | 開啟組織角色維護權限後 | |
| 12 | 角色人員列表維護 | √ | √ | 管轄範圍內的組織角色 | |
| 13 | 角色管理範圍 | √ | √ | 管轄範圍內的組織角色 | |
| 14 | 組織同步 | 組織同步 | √ | √ | × |
| 15 | 同步日誌 | √ | √ | × | |
| 16 | 使用者資訊擴充 | 使用者資訊擴充 | √ | √ | √ |
| 17 | 業務整合 | 查看整合服務 | √ | √ | 可查看自建的及被共享的 |
| 18 | 維護 | √ | √ | 可維護自建的 | |
| 19 | 共享 | √ | √ | √(可共享給自建的子管理員) | |
| 20 | 資料庫連接池 | 查看 | √ | √ | √ |
| 21 | 維護 | √ | √ | 可維護自建的 | |
| 22 | 第三方數據源 | 查看 | √ | √ | 可查看自建的及被共享的 |
| 23 | 維護 | √ | √ | 可維護自建的 | |
| 24 | 共享 | √ | √ | √(可共享給自建的子管理員) | |
| 25 | 系統管理 | 組織新增 / 刪除 | √ | × | × |
| 26 | 組織配置維護 | √ | × | × | |
| 27 | 管理員設定 | 系統管理員 | √ | √ | × |
| 28 | 子管理員 | √ | √ | √ | |
| 29 | 統一設定 | 檔案儲存 | √ | √ | × |
| 30 | 附件預覽 | √ | √ | × | |
| 31 | 訊息通道 | √ | √ | × | |
| 32 | 簡訊範本 | √ | √ | × | |
| 33 | 地址授權 | √ | √ | × | |
| 34 | 流程設定 | √ | √ | × | |
| 35 | 工作日曆 | √ | √ | × | |
| 36 | 其他設定 | √ | √ | × | |
| 37 | 環境變數 | 環境變數 | √ | √ | × |
| 38 | 數據字典 | 數據字典 | √ | √ | 授權子管理員可新增編輯 |
| 39 | API 設定 | API 設定 | √ | √ | × |
| 40 | 日誌審計 | 登入日誌 | √ | √ | × |
| 41 | 業務服務日誌 | √ | √ | × | |
| 42 | 異常日誌 | √ | √ | × | |
| 43 | 系統維運 | 快取管理 | √ | √ | × |
| 44 | 系統資訊 | 版本與授權 | √ | √ | × |
| 45 | 常規設定 | √ | √ | × | |
| 46 | 系統使用分析 | 系統資源使用情況 | √ | √ | × |
| 47 | 使用者訪問情況 | √ | √ | × |