角色管理

1. 角色管理概览

角色管理页面访问序列

步骤	操作	详情
1	访问角色管理	从主导航菜单前往角色与权限 > 管理。
2	查看页面标题	页面显示「角色权限」作为标题，描述为「定义哪些权限分配给每个角色」。
3	检查访问级别	审核页面底部的访问通知。
4	验证权限	如果你只有只读访问权限，你会看到「你有只读访问权限。只有超级管理员可以分配权限。」

访问级别理解

访问级别	功能	限制
只读访问	可以查看角色管理页面布局和结构。	不能查看权限列表、不能分配权限、不能修改角色配置。
超级管理员访问	完全访问以查看、创建、编辑和分配权限给角色。	在角色管理范围内没有限制。

2. 角色权限查看

权限表格查看序列（需要超级管理员访问）

步骤	操作	详情
1	访问角色管理	以超级管理员用户身份前往角色与权限 > 管理。
2	查看权限表格	表格显示系统中所有可用的权限。
3	审核权限字段	表格显示权限名称和相关的角色分配。
4	检查角色分配	审核哪些权限分配给特定角色。

权限表格结构

字段	描述
权限	控制功能或功能访问的特定权限名称。
角色分配	显示哪些角色被授予每个权限的字段（只有超级管理员可见）。

只读访问行为

行为	描述
空白表格	只读访问的用户在表格中会看到「找不到权限。」
访问消息	显示通知：「你有只读访问权限。只有超级管理员可以分配权限。」
导航可用	用户仍然可以导航到页面，但不能查看或修改权限分配。
只读模式	所有互动元素对非超级管理员用户都是禁用或隐藏的。

3. 权限分配（仅限超级管理员）

权限分配序列

步骤	操作	详情
1	访问权限表格	以超级管理员身份查看显示所有角色的完整权限表格。
2	找到权限	找到你想分配或撤销的特定权限。
3	选择角色	识别应该获得或失去权限的角色。
4	切换权限	点击复选框或切换以分配或撤销该角色的权限。
5	保存更改	确认分配更改以应用到角色。

权限分配考量

考量	详情
角色影响	分配权限会立即授予所有拥有该角色的用户访问相关功能或功能的权限。
权限范围	每个权限控制管理面板或平台功能的特定区域的访问。
继承性	某些权限可能依赖其他权限才能完全运作。
安全性	只分配角色职责所需的权限以维护系统安全。

常见权限类别

类别	描述	范例权限
市场管理	和创建、编辑和管理预测市场相关的权限。	创建市场、编辑市场、审批市场、拒绝市场、解决市场
用户管理	管理平台用户和后台员工的权限。	查看用户、编辑用户、暂停用户、管理员工
财务运营	财务交易和报告的权限。	查看交易、处理付款、管理费用、查看报告
系统配置	配置系统设定和参数的权限。	编辑系统配置、管理类别、管理标签、配置 QT
治理	和代币管理和治理功能相关的权限。	管理代币、查看治理、执行治理操作
推荐系统	管理推荐计划的权限。	查看推荐、审批索赔、管理层级、配置设定
角色与权限	管理角色和权限分配的权限。	查看角色、编辑角色、分配权限（仅限超级管理员）

4. 访问级别验证

检查你的访问级别序列

步骤	操作	详情
1	导航到角色管理	前往角色与权限 > 管理。
2	审核页面内容	检查你能否看到完整的权限表格或空白状态。
3	阅读访问消息	看页面底部指示你访问级别的消息。
4	验证功能	尝试和元素互动以确认你是否有编辑权限。
5	联系管理员	如果你需要更高访问权限，请向你的系统管理员要求超级管理员权限。

访问级别指标

指标	意义
「你有只读访问权限。只有超级管理员可以分配权限。」	你没有超级管理员权限，不能修改角色权限。
表格中显示「找不到权限。」	系统因为访问级别不足而不显示权限。
空白或禁用的控制项	互动元素对非超级管理员用户是隐藏或禁用的。
可见完整权限表格	你有超级管理员访问权限，可以查看和修改所有权限分配。

相关页面概览

页面	网址	用途
管理	/admin/roles/manage	分配权限给角色（仅限超级管理员）。目前页面。
角色列表	/admin/roles-permissions/list-roles	查看和管理系统中所有角色的列表。
权限列表	/admin/roles-permissions/list-permissions	查看和管理所有可用权限的列表。

5. 理解角色与权限

角色定义

概念	解释
角色	一个命名的权限集合，定义用户或一组用户在系统中可以做什么。
权限	在管理面板或平台中执行操作或访问功能的特定授权。例如创建市场、编辑用户、查看报告。
角色分配	将权限关联到角色以定义其功能的过程。
用户角色	分配给特定用户账户的角色，决定他们的访问级别和权限。

常见角色范例

角色	典型权限	用途
超级管理员	所有权限，包括角色和权限管理。	具有完全控制权的系统管理员。
管理员	大多数运营权限，不包括角色管理。	日常平台管理。
市场经理	创建、编辑、审批和解决市场。	专注于市场质量和解决的员工。
支援员工	查看用户、查看市场、有限的编辑功能。	客户支援团队成员。
财务主管	查看和管理财务交易和报告。	财务和会计团队成员。
内容审核员	审核和审核用户生成的内容和市场。	内容质量和合规团队。
只读	阅读报告和数据的访问权限，没有编辑功能。	分析师和观察员。

权限层次

级别	描述
系统级别	影响整个平台的最高级别权限（仅限超级管理员）。
管理级别	管理平台运营和配置的权限。
运营级别	日常任务的权限，如市场管理和用户支援。
只读级别	没有修改功能的查看权限。

6. 要求访问权限和权限

访问要求流程

步骤	操作	详情
1	识别所需权限	确定你执行职责需要的特定权限。
2	记录理由	准备一份业务理由，解释为什么你需要额外访问权限。
3	联系超级管理员	联系超级管理员用户或系统管理员提出你的要求。
4	提供详情	提交你的要求，包括所需的特定权限和原因。
5	等待审批	等待超级管理员审核和审批你的访问要求。
6	验证访问	一旦获得授权，登出并重新登入，然后验证你的新权限是否正常运作。

访问要求最佳实践

实践	描述
要具体	只要求你需要的确切权限，不是整个角色升级。
提供背景	解释权限将如何帮助你履行工作职责。
临时访问	对于短期需求，要求在任务完成后过期的限时权限。
记录使用情况	保留你如何使用提升权限的记录以供审计。
归还不需要的访问	主动要求移除你不再需要的权限。

验证步骤

步骤	操作	详情
1	检查角色分配	验证你的用户账户有分配正确的角色。
2	审核访问消息	阅读页面上任何解释你访问级别的通知。
3	测试其他页面	尝试访问「角色列表」或「权限列表」以比较访问级别。
4	清除浏览器缓存	有时缓存数据可能导致显示问题。清除缓存并重新载入。
5	尝试不同浏览器	通过在另一个浏览器中测试来排除浏览器特定问题。
6	联系支援	如果问题持续，请联系技术支援并提供具体错误详情。

产品词汇表

术语	描述
角色管理	在平台内定义和管理用户角色及其相关权限的管理界面。
角色	一组命名的权限，决定用户可以在系统中执行什么操作。例如超级管理员、管理员、市场经理、支援员工。
权限	授予访问权限以在管理面板或平台内执行操作或访问功能的特定授权。例如创建市场、编辑用户、查看报告。
超级管理员	具有完全系统访问权限的最高级别管理角色，包括分配权限给角色的能力。只有超级管理员用户可以管理角色权限。
权限分配	为角色授予或撤销特定权限的过程，这个会影响所有分配到该角色的用户。
角色权限页面	超级管理员用户可以查看和分配权限给不同角色的主页面，位于 /admin/roles/manage。
只读访问	一种受限访问级别，用户可以导航到角色管理页面，但不能查看权限列表或进行修改。
访问级别	用户拥有的系统访问层级，由他们分配的角色及其相关权限决定。范围从只读到超级管理员。
权限表格	显示系统中所有可用权限及其分配到各种角色的表格（只有超级管理员用户可见）。
角色分配	将特定角色关联到用户账户的操作，授予该用户角色中包含的所有权限。
最小权限原则	只授予用户执行其工作功能所需的最少权限的安全最佳实践。
职责分离	将关键功能分配给不同角色以减少欺诈或错误风险的安全实践。
访问通知	在角色管理页面上显示的消息，通知用户他们的访问级别，如「你有只读访问权限。只有超级管理员可以分配权限。」
权限类别	相关权限的分组，如市场管理、用户管理、财务运营或系统配置。
市场管理权限	和在平台上创建、编辑、审批、拒绝和解决预测市场相关的权限。
用户管理权限	查看、编辑、暂停和管理平台用户和后台员工账户的权限。
财务运营权限	和查看交易、处理付款、管理费用和访问财务报告相关的权限。
系统配置权限	修改系统设定、管理类别和标签和配置平台参数的权限。
治理权限	和代币管理和在平台上执行治理操作相关的权限。
推荐系统权限	查看推荐、审批佣金索赔、管理层级和配置推荐设定的权限。
角色与权限管理	查看角色、编辑角色定义和分配权限的权限（后者仅限于超级管理员）。
只读权限	允许查看数据和资料而不能进行更改或修改的权限级别。
写入权限	允许在特定区域内创建、编辑或删除数据和资料的权限级别。
管理员权限	允许管理和配置平台的特定功能或区域的权限级别。
权限范围	特定权限控制访问的功能和功能范围。
权限依赖	当一个权限需要授予另一个权限才能完全运作。
权限继承	当分配更高级别权限时自动授予相关或先决权限。
角色层次	从最高（超级管理员）到最低（只读）访问级别的角色组织结构。
访问要求	向超级管理员用户要求额外权限或角色升级的正式流程。
访问理由	要求额外权限或访问级别时提供的业务原因和解释。
临时访问	为特定短期任务授予的限时权限，在完成或设定期限后过期。
访问审计	定期审查流程，以验证角色分配和权限对目前职责仍然适当。
权限撤销	从角色中移除特定权限，影响所有分配到该角色的用户。
安全功能	系统保护机制，将权限查看和修改限制于授权的超级管理员用户。
角色列表页面	位于 /admin/roles-permissions/list-roles 的相关页面，用于查看和管理系统中的所有角色。
权限列表页面	位于 /admin/roles-permissions/list-permissions 的相关页面，用于查看和管理所有可用权限。
角色与权限菜单	侧边栏中的导航菜单章节，包含管理、角色列表和权限列表页面的链接。
页面标题	在角色管理页面顶部显示的「角色权限」标题。
页面描述	解释页面用途的文字「定义哪些权限分配给每个角色」。
空白状态	当用户缺乏足够访问权限查看权限表格时显示的「找不到权限。」消息。
互动元素	用于分配或撤销权限的复选框、切换或按钮（只对超级管理员用户可见和可用）。
访问验证	检查和确认你目前访问级别和分配权限的过程。
权限矩阵	所有权限到所有角色的完整映射，显示哪些角色有哪些权限（超级管理员视图）。
系统管理员	负责管理系统访问、用户账户和权限分配的人员或角色。
访问控制	强制执行权限检查并根据用户角色限制功能的安全机制。
授权	验证用户是否有执行特定操作所需权限的过程。
验证	在授予系统访问权限之前验证用户身份的过程（在授权之前）。
基于角色的访问控制（RBAC）	平台使用的安全模型，通过角色分配而不是个别用户权限来控制访问。
变更管理	要求、审批和实施角色权限更改的正式流程。
审计追踪	所有权限分配、修改和访问更改的记录，用于安全和合规目的。
合规	遵守有关访问控制和权限管理的安全政策和法规。
知情基础	只授予特定工作职责所需资料的访问权限的安全原则。
权限提升	通过正确要求或安全漏洞获得更高访问级别或额外权限的过程。

概览

章节	描述
概览	用于管理角色权限和定义整个平台访问控制的管理界面。只有超级管理员用户可以查看和分配权限。
访问要求	需要超级管理员访问权限进行权限管理。标准管理员用户对这个页面只有只读访问权限。
菜单位置	主导航 > 角色与权限 > 管理
主要功能	权限查看（仅限超级管理员）、权限分配（仅限超级管理员）、访问级别验证
安全模型	基于角色的访问控制（RBAC），严格限制超级管理员专有的权限管理。

---

角色管理

概览	一个专注于安全的界面，用于管理角色权限，控制所有平台功能的用户访问。
访问要求	标准管理员只有只读访问；完全管理访问仅限于超级管理员角色。
主要功能	角色权限表格（仅限超级管理员）、权限分配（仅限超级管理员）、访问级别通知、安全限制、相关页面访问（角色列表、权限列表）

角色管理访问

步骤	指示
1	从主导航菜单前往角色与权限 > 管理。
2	页面显示「角色权限」标题，描述为「定义哪些权限分配给每个角色」。
3	如果你只有只读访问权限，表格显示「找不到权限。」
4	底部有消息：「你有只读访问权限。只有超级管理员可以分配权限。」
5	超级管理员用户会看到完整的权限表格，包含所有角色和分配控制项。

权限查看（仅限超级管理员）

步骤	指示
1	用超级管理员账户登入。
2	前往角色与权限 > 管理。
3	权限表格显示系统中所有可用的权限。
4	每行显示一个权限名称和每个角色的字段。
5	复选框或切换指示哪些角色被授予每个权限。
6	审核矩阵以了解目前所有角色的权限分配。

权限分配（仅限超级管理员）

步骤	指示
1	以超级管理员身份，在表格中找到你想分配或撤销的权限。
2	找到应该获得或失去权限的角色字段。
3	点击权限行和角色字段交叉处的复选框或切换。
4	系统切换权限分配（勾选 = 授予，未勾选 = 撤销）。
5	更改通常会自动保存或需要点击保存按钮。
6	通过审核更新后的复选框状态来验证分配。
7	让拥有该角色的用户尝试访问功能来测试权限更改。

访问级别验证

步骤	指示
1	前往角色与权限 > 管理。
2	观察权限表格是否显示数据或显示「找不到权限。」
3	阅读页面底部的访问通知消息。
4	如果你看到「你有只读访问权限。只有超级管理员可以分配权限。」，你没有超级管理员权限。
5	尝试点击互动元素以确认它们是否禁用。
6	导航到相关页面（角色列表、权限列表）以比较访问级别。
7	如果你需要更高访问权限，请联系你的系统管理员要求超级管理员角色分配。

导航到相关页面

步骤	指示
1	从角色管理页面，在主导航中找到角色与权限章节。
2	点击「角色列表」以查看和管理系统中的所有角色。
3	点击「权限列表」以查看和管理所有可用权限。
4	如需要，使用顶部的面包屑（角色 > 管理）导航返回仪表板。
5	这些相关页面提供全面角色和权限管理的补充功能。

角色管理最佳实践

实践	描述
限制超级管理员访问	将超级管理员权限限制给少数高度受信任的管理员。这个角色有完全的系统控制权，应该小心保护。
应用最小权限	只授予用户执行其工作功能所需的最少权限。当特定权限足够时，避免授予广泛的管理访问权限。
定期权限审计	每季进行角色分配和权限配置的审查，以确保它们随着职责变化仍然适当。
测试权限更改	修改角色权限后，用实际用户账户测试以验证更改是否按预期运作，没有意外的副作用。
分离关键职责	将重要功能（如市场创建和市场解决）分配给不同角色，以防止利益冲突。
追踪权限更改	保留谁进行权限更改、什么时候进行和为什么的审计日志，以供安全和合规目的。
使用命名角色	创建具有清晰、描述性名称的角色，可以立即传达其目的和范围（例如「市场经理」而不是「角色 3」）。
避免过度授权	对权限授予要保守。事后添加权限比撤销不当访问更容易。
沟通更改	当角色权限更改时通知受影响的用户，以便他们了解他们的新功能或限制。