角色管理

1. 角色管理概覽

角色管理頁面存取序列

步驟	操作	詳情
1	存取角色管理	從主導航選單前往角色與權限 > 管理。
2	查看頁面標題	頁面顯示「角色權限」作為標題，描述為「定義邊啲權限分配俾每個角色」。
3	檢查存取級別	審核頁面底部嘅存取通知。
4	驗證權限	如果你只有只讀存取權限，你會見到「你有只讀存取權限。只有超級管理員可以分配權限。」

存取級別理解

存取級別	功能	限制
只讀存取	可以查看角色管理頁面佈局同結構。	唔可以查看權限列表、唔可以分配權限、唔可以修改角色配置。
超級管理員存取	完全存取以查看、建立、編輯同分配權限俾角色。	喺角色管理範圍內冇限制。

2. 角色權限查看

權限表格查看序列（需要超級管理員存取）

步驟	操作	詳情
1	存取角色管理	以超級管理員用戶身份前往角色與權限 > 管理。
2	查看權限表格	表格顯示系統中所有可用嘅權限。
3	審核權限欄位	表格顯示權限名稱同相關嘅角色分配。
4	檢查角色分配	審核邊啲權限分配俾特定角色。

權限表格結構

欄位	描述
權限	控制功能或功能存取嘅特定權限名稱。
角色分配	顯示邊啲角色被授予每個權限嘅欄位（只有超級管理員可見）。

只讀存取行為

行為	描述
空白表格	只讀存取嘅用戶喺表格中會見到「搵唔到權限。」
存取訊息	顯示通知：「你有只讀存取權限。只有超級管理員可以分配權限。」
導航可用	用戶仍然可以導航到頁面，但唔可以查看或修改權限分配。
只讀模式	所有互動元素對非超級管理員用戶都係停用或隱藏嘅。

3. 權限分配（只限超級管理員）

權限分配序列

步驟	操作	詳情
1	存取權限表格	以超級管理員身份查看顯示所有角色嘅完整權限表格。
2	搵到權限	搵到你想分配或撤銷嘅特定權限。
3	選擇角色	識別應該獲得或失去權限嘅角色。
4	切換權限	點擊複選框或切換以分配或撤銷該角色嘅權限。
5	儲存更改	確認分配更改以應用到角色。

權限分配考量

考量	詳情
角色影響	分配權限會立即授予所有擁有該角色嘅用戶存取相關功能或功能嘅權限。
權限範圍	每個權限控制管理面板或平台功能嘅特定區域嘅存取。
繼承性	某啲權限可能依賴其他權限先至能完全運作。
安全性	只分配角色職責所需嘅權限以維護系統安全。

常見權限類別

類別	描述	範例權限
市場管理	同建立、編輯同管理預測市場相關嘅權限。	建立市場、編輯市場、審批市場、拒絕市場、解決市場
用戶管理	管理平台用戶同後台員工嘅權限。	查看用戶、編輯用戶、暫停用戶、管理員工
財務營運	財務交易同報告嘅權限。	查看交易、處理付款、管理費用、查看報告
系統配置	配置系統設定同參數嘅權限。	編輯系統配置、管理類別、管理標籤、配置 QT
治理	同代幣管理同治理功能相關嘅權限。	管理代幣、查看治理、執行治理操作
推薦系統	管理推薦計劃嘅權限。	查看推薦、審批索償、管理層級、配置設定
角色與權限	管理角色同權限分配嘅權限。	查看角色、編輯角色、分配權限（只限超級管理員）

4. 存取級別驗證

檢查你嘅存取級別序列

步驟	操作	詳情
1	導航到角色管理	前往角色與權限 > 管理。
2	審核頁面內容	檢查你可否見到完整嘅權限表格或空白狀態。
3	閱讀存取訊息	睇頁面底部指示你存取級別嘅訊息。
4	驗證功能	嘗試同元素互動以確認你係咪有編輯權限。
5	聯繫管理員	如果你需要更高存取權限，請向你嘅系統管理員要求超級管理員權限。

存取級別指標

指標	意義
「你有只讀存取權限。只有超級管理員可以分配權限。」	你冇超級管理員權限，唔可以修改角色權限。
表格中顯示「搵唔到權限。」	系統因為存取級別不足而唔顯示權限。
空白或停用嘅控制項	互動元素對非超級管理員用戶係隱藏或停用嘅。
可見完整權限表格	你有超級管理員存取權限，可以查看同修改所有權限分配。

相關頁面概覽

頁面	網址	用途
管理	/admin/roles/manage	分配權限俾角色（只限超級管理員）。目前頁面。
角色列表	/admin/roles-permissions/list-roles	查看同管理系統中所有角色嘅列表。
權限列表	/admin/roles-permissions/list-permissions	查看同管理所有可用權限嘅列表。

5. 理解角色與權限

角色定義

概念	解釋
角色	一個命名嘅權限集合，定義用戶或一組用戶喺系統中可以做咩。
權限	喺管理面板或平台中執行操作或存取功能嘅特定授權。例如建立市場、編輯用戶、查看報告。
角色分配	將權限關聯到角色以定義其功能嘅過程。
用戶角色	分配俾特定用戶帳戶嘅角色，決定佢哋嘅存取級別同權限。

常見角色範例

角色	典型權限	用途
超級管理員	所有權限，包括角色同權限管理。	具有完全控制權嘅系統管理員。
管理員	大多數營運權限，唔包括角色管理。	日常平台管理。
市場經理	建立、編輯、審批同解決市場。	專注於市場質素同解決嘅員工。
支援員工	查看用戶、查看市場、有限嘅編輯功能。	客戶支援團隊成員。
財務主管	查看同管理財務交易同報告。	財務同會計團隊成員。
內容審核員	審核同審核用戶生成嘅內容同市場。	內容質素同合規團隊。
只讀	閱讀報告同數據嘅存取權限，冇編輯功能。	分析師同觀察員。

權限層次

級別	描述
系統級別	影響整個平台嘅最高級別權限（只限超級管理員）。
管理級別	管理平台營運同配置嘅權限。
營運級別	日常任務嘅權限，如市場管理同用戶支援。
只讀級別	冇修改功能嘅查看權限。

6. 要求存取權限同權限

存取要求流程

步驟	操作	詳情
1	識別所需權限	確定你執行職責需要嘅特定權限。
2	記錄理由	準備一份業務理由，解釋點解你需要額外存取權限。
3	聯繫超級管理員	聯繫超級管理員用戶或系統管理員提出你嘅要求。
4	提供詳情	提交你嘅要求，包括所需嘅特定權限同原因。
5	等待審批	等待超級管理員審核同審批你嘅存取要求。
6	驗證存取	一旦獲得授權，登出並重新登入，然後驗證你嘅新權限係咪正常運作。

存取要求最佳實踐

實踐	描述
要具體	只要求你需要嘅確切權限，唔係整個角色升級。
提供背景	解釋權限將如何幫助你履行工作職責。
臨時存取	對於短期需求，要求喺任務完成後過期嘅限時權限。
記錄使用情況	保留你如何使用提升權限嘅記錄以供審計。
歸還唔需要嘅存取	主動要求移除你唔再需要嘅權限。

驗證步驟

步驟	操作	詳情
1	檢查角色分配	驗證你嘅用戶帳戶有分配正確嘅角色。
2	審核存取訊息	閱讀頁面上任何解釋你存取級別嘅通知。
3	測試其他頁面	嘗試存取「角色列表」或「權限列表」以比較存取級別。
4	清除瀏覽器快取	有時快取數據可能導致顯示問題。清除快取並重新載入。
5	嘗試唔同瀏覽器	透過喺另一個瀏覽器中測試嚟排除瀏覽器特定問題。
6	聯繫支援	如果問題持續，請聯繫技術支援並提供具體錯誤詳情。

產品詞彙表

術語	描述
角色管理	喺平台內定義同管理用戶角色及其相關權限嘅管理介面。
角色	一組命名嘅權限，決定用戶可以喺系統中執行咩操作。例如超級管理員、管理員、市場經理、支援員工。
權限	授予存取權限以喺管理面板或平台內執行操作或存取功能嘅特定授權。例如建立市場、編輯用戶、查看報告。
超級管理員	具有完全系統存取權限嘅最高級別管理角色，包括分配權限俾角色嘅能力。只有超級管理員用戶可以管理角色權限。
權限分配	為角色授予或撤銷特定權限嘅過程，呢個會影響所有分配到該角色嘅用戶。
角色權限頁面	超級管理員用戶可以查看同分配權限俾唔同角色嘅主頁面，位於 /admin/roles/manage。
只讀存取	一種受限存取級別，用戶可以導航到角色管理頁面，但唔可以查看權限列表或進行修改。
存取級別	用戶擁有嘅系統存取層級，由佢哋分配嘅角色及其相關權限決定。範圍從只讀到超級管理員。
權限表格	顯示系統中所有可用權限及其分配到各種角色嘅表格（只有超級管理員用戶可見）。
角色分配	將特定角色關聯到用戶帳戶嘅操作，授予該用戶角色中包含嘅所有權限。
最小權限原則	只授予用戶執行其工作功能所需嘅最少權限嘅安全最佳實踐。
職責分離	將關鍵功能分配俾唔同角色以減少欺詐或錯誤風險嘅安全實踐。
存取通知	喺角色管理頁面上顯示嘅訊息，通知用戶佢哋嘅存取級別，如「你有只讀存取權限。只有超級管理員可以分配權限。」
權限類別	相關權限嘅分組，如市場管理、用戶管理、財務營運或系統配置。
市場管理權限	同喺平台上建立、編輯、審批、拒絕同解決預測市場相關嘅權限。
用戶管理權限	查看、編輯、暫停同管理平台用戶同後台員工帳戶嘅權限。
財務營運權限	同查看交易、處理付款、管理費用同存取財務報告相關嘅權限。
系統配置權限	修改系統設定、管理類別同標籤同配置平台參數嘅權限。
治理權限	同代幣管理同喺平台上執行治理操作相關嘅權限。
推薦系統權限	查看推薦、審批佣金索償、管理層級同配置推薦設定嘅權限。
角色與權限管理	查看角色、編輯角色定義同分配權限嘅權限（後者僅限於超級管理員）。
只讀權限	允許查看數據同資料而唔能進行更改或修改嘅權限級別。
寫入權限	允許喺特定區域內建立、編輯或刪除數據同資料嘅權限級別。
管理員權限	允許管理同配置平台嘅特定功能或區域嘅權限級別。
權限範圍	特定權限控制存取嘅功能同功能範圍。
權限依賴	當一個權限需要授予另一個權限先至能完全運作。
權限繼承	當分配更高級別權限時自動授予相關或先決權限。
角色層次	從最高（超級管理員）到最低（只讀）存取級別嘅角色組織結構。
存取要求	向超級管理員用戶要求額外權限或角色升級嘅正式流程。
存取理由	要求額外權限或存取級別時提供嘅業務原因同解釋。
臨時存取	為特定短期任務授予嘅限時權限，喺完成或設定期限後過期。
存取審計	定期審查流程，以驗證角色分配同權限對目前職責仍然適當。
權限撤銷	從角色中移除特定權限，影響所有分配到該角色嘅用戶。
安全功能	系統保護機制，將權限查看同修改限制於授權嘅超級管理員用戶。
角色列表頁面	位於 /admin/roles-permissions/list-roles 嘅相關頁面，用於查看同管理系統中嘅所有角色。
權限列表頁面	位於 /admin/roles-permissions/list-permissions 嘅相關頁面，用於查看同管理所有可用權限。
角色與權限選單	側邊欄中嘅導航選單章節，包含管理、角色列表同權限列表頁面嘅連結。
頁面標題	喺角色管理頁面頂部顯示嘅「角色權限」標題。
頁面描述	解釋頁面用途嘅文字「定義邊啲權限分配俾每個角色」。
空白狀態	當用戶缺乏足夠存取權限查看權限表格時顯示嘅「搵唔到權限。」訊息。
互動元素	用於分配或撤銷權限嘅複選框、切換或按鈕（只對超級管理員用戶可見同可用）。
存取驗證	檢查同確認你目前存取級別同分配權限嘅過程。
權限矩陣	所有權限到所有角色嘅完整映射，顯示邊啲角色有邊啲權限（超級管理員視圖）。
系統管理員	負責管理系統存取、用戶帳戶同權限分配嘅人員或角色。
存取控制	強制執行權限檢查並根據用戶角色限制功能嘅安全機制。
授權	驗證用戶係咪有執行特定操作所需權限嘅過程。
驗證	喺授予系統存取權限之前驗證用戶身份嘅過程（喺授權之前）。
基於角色嘅存取控制（RBAC）	平台使用嘅安全模型，透過角色分配而唔係個別用戶權限嚟控制存取。
變更管理	要求、審批同實施角色權限更改嘅正式流程。
審計追蹤	所有權限分配、修改同存取更改嘅記錄，用於安全同合規目的。
合規	遵守有關存取控制同權限管理嘅安全政策同法規。
知情基礎	只授予特定工作職責所需資料嘅存取權限嘅安全原則。
權限提升	透過正確要求或安全漏洞獲得更高存取級別或額外權限嘅過程。

概覽

章節	描述
概覽	用於管理角色權限同定義整個平台存取控制嘅管理介面。只有超級管理員用戶可以查看同分配權限。
存取要求	需要超級管理員存取權限進行權限管理。標準管理員用戶對呢個頁面只有只讀存取權限。
選單位置	主導航 > 角色與權限 > 管理
主要功能	權限查看（只限超級管理員）、權限分配（只限超級管理員）、存取級別驗證
安全模型	基於角色嘅存取控制（RBAC），嚴格限制超級管理員專有嘅權限管理。

---

角色管理

概覽	一個專注於安全嘅介面，用於管理角色權限，控制所有平台功能嘅用戶存取。
存取要求	標準管理員只有只讀存取；完全管理存取僅限於超級管理員角色。
主要功能	角色權限表格（只限超級管理員）、權限分配（只限超級管理員）、存取級別通知、安全限制、相關頁面存取（角色列表、權限列表）

角色管理存取

步驟	指示
1	從主導航選單前往角色與權限 > 管理。
2	頁面顯示「角色權限」標題，描述為「定義邊啲權限分配俾每個角色」。
3	如果你只有只讀存取權限，表格顯示「搵唔到權限。」
4	底部有訊息：「你有只讀存取權限。只有超級管理員可以分配權限。」
5	超級管理員用戶會見到完整嘅權限表格，包含所有角色同分配控制項。

權限查看（只限超級管理員）

步驟	指示
1	用超級管理員帳戶登入。
2	前往角色與權限 > 管理。
3	權限表格顯示系統中所有可用嘅權限。
4	每行顯示一個權限名稱同每個角色嘅欄位。
5	複選框或切換指示邊啲角色被授予每個權限。
6	審核矩陣以了解目前所有角色嘅權限分配。

權限分配（只限超級管理員）

步驟	指示
1	以超級管理員身份，喺表格中搵到你想分配或撤銷嘅權限。
2	搵到應該獲得或失去權限嘅角色欄位。
3	點擊權限行同角色欄位交叉處嘅複選框或切換。
4	系統切換權限分配（勾選 = 授予，未勾選 = 撤銷）。
5	更改通常會自動儲存或需要點擊儲存按鈕。
6	透過審核更新後嘅複選框狀態嚟驗證分配。
7	讓擁有該角色嘅用戶嘗試存取功能嚟測試權限更改。

存取級別驗證

步驟	指示
1	前往角色與權限 > 管理。
2	觀察權限表格係咪顯示數據或顯示「搵唔到權限。」
3	閱讀頁面底部嘅存取通知訊息。
4	如果你見到「你有只讀存取權限。只有超級管理員可以分配權限。」，你冇超級管理員權限。
5	嘗試點擊互動元素以確認佢哋係咪停用。
6	導航到相關頁面（角色列表、權限列表）以比較存取級別。
7	如果你需要更高存取權限，請聯繫你嘅系統管理員要求超級管理員角色分配。

導航到相關頁面

步驟	指示
1	從角色管理頁面，喺主導航中搵到角色與權限章節。
2	點擊「角色列表」以查看同管理系統中嘅所有角色。
3	點擊「權限列表」以查看同管理所有可用權限。
4	如需要，使用頂部嘅麵包屑（角色 > 管理）導航返回儀表板。
5	呢啲相關頁面提供全面角色同權限管理嘅補充功能。

角色管理最佳實踐

實踐	描述
限制超級管理員存取	將超級管理員權限限制俾少數高度受信任嘅管理員。呢個角色有完全嘅系統控制權，應該小心保護。
應用最小權限	只授予用戶執行其工作功能所需嘅最少權限。當特定權限足夠時，避免授予廣泛嘅管理存取權限。
定期權限審計	每季進行角色分配同權限配置嘅審查，以確保佢哋隨住職責變化仍然適當。
測試權限更改	修改角色權限後，用實際用戶帳戶測試以驗證更改係咪按預期運作，冇意外嘅副作用。
分離關鍵職責	將重要功能（如市場建立同市場解決）分配俾唔同角色，以防止利益衝突。
追蹤權限更改	保留邊個進行權限更改、幾時進行同點解嘅審計日誌，以供安全同合規目的。
使用命名角色	建立具有清晰、描述性名稱嘅角色，可以立即傳達其目的同範圍（例如「市場經理」而唔係「角色 3」）。
避免過度授權	對權限授予要保守。事後添加權限比撤銷不當存取更容易。
溝通更改	當角色權限更改時通知受影響嘅用戶，以便佢哋了解佢哋嘅新功能或限制。