功能介绍

承信租系统采用基于角色的访问控制体系（RBAC），实现对后台功能菜单、数据查看与业务操作按钮的多级精细化权限管控。

系统支持将不同职能（如风控审核、财务对账、商品运营、门店核销、售后客服等）抽象为独立的“身份角色”，再将角色分配给具体的管理员账号，实现“一人一岗、权责分明、安全可控”的权限管理机制。

---

权限体系架构

系统的权限控制主要由以下三层核心构成：

权限规则 (功能菜单与操作按钮) 
  └─► 身份角色 (按业务岗位打包权限树) 
        └─► 管理员账号 (绑定角色并登录系统)

1. 管理员账号（用户层）：具体的操作人员登录账号，包含账号名、姓名、登录密码、启用状态及所绑定的身份角色。
2. 身份角色（岗位层）：权限规则的集合包。一个身份角色可包含多个页面菜单与细分操作按钮；一个管理员账号也可同时绑定多个身份角色（权限取并集）。
3. 权限规则（功能层）：系统底层的功能节点，细化到：
   • 目录/模块：如「租赁业务」、「订单管理」、「系统设置」等导航大类；
   • 菜单页面：如「租赁订单列表」、「租金账单明细」、「商品列表」等访问页面；
   • 操作按钮：如「订单审核」、「添加押金」、「手动代扣」、「立即退款」、「减免金额」等核心操作。

---

操作指引

管理员账号管理

操作路径：设置 ＞ 管理管理员 ＞ 管理员列表

查看与检索管理员

• 状态筛选：支持按「开启」或「关闭」状态筛选账号列表；
• 关键词搜索：支持输入管理员姓名或登录账号进行模糊检索；
• 列表信息：直观展示管理员真实姓名、登录账号、所绑定的身份角色、最后一次登录时间、最后登录 IP 及开启状态。

添加管理员

点击列表左上角 「添加管理员」 按钮，在弹窗中录入以下信息：

• 管理员账号（必填）：登录系统所使用的唯一账号名（建议使用英文或字母数字组合）；
• 管理员密码（必填）：登录凭证（建议包含大小写字母与数字，确保安全性）；
• 确认密码（必填）：再次输入登录密码以防录入错误；
• 管理员姓名（必填）：操作人员真实姓名，便于系统操作日志追溯；
• 管理员身份（必选）：下拉选择该账号所属的身份角色（支持多选）；
• 状态：选择「开启」或「关闭」。

编辑与状态维护

• 修改信息：点击对应管理员右侧的 「编辑」，可修改姓名、重新调整绑定的身份角色或重置登录密码（密码留空则保持原密码不变）；
• 一键启停：在列表「开启」列中直接切换开关状态。关闭后该账号将立即无法登录系统；
• 删除账号：点击 「删除」 可永久移除该管理员账号（超级管理员内置账号不可删除）。

---

身份角色管理

操作路径：设置 ＞ 权限管理 ＞ 身份管理

查看身份列表

展示系统中所有已定义的岗位角色、权限规则数量统计、启用状态以及操作项。

添加身份角色

点击左上角 「添加身份」 按钮：

1. 身份名称：输入角色岗位名称（如：风控审核专员、财务对账员、门店运营主管 等）；
2. 是否开启：选择「开启」或「关闭」；
3. 权限树勾选：在树状列表中按需勾选该角色允许访问的菜单及操作按钮：
   • 勾选父级节点将自动包含其下的所有子菜单和按钮；
   • 支持精细化仅勾选某个页面中的部分操作（例如：仅开放查看订单，不勾选退款和代扣按钮）；
4. 点击 「提交」 完成角色创建。

编辑与权限调整

• 点击身份右侧的 「编辑」 按钮，可修改身份名称及重新勾选/取消权限节点；
• 调整并保存后，绑定该角色的所有管理员将在下次登录或刷新权限时生效。

---

权限规则管理（高级）

操作路径：设置 ＞ 权限管理 ＞ 权限规则

权限规则列表由系统开发与实施人员维护，定义了系统内所有的路由页面与按钮鉴权节点。

• 三级树形展示：支持展开/折叠目录、页面及按钮；
• 按钮级鉴权标识：每个操作按钮均绑定唯一的权限标识（如押金管理中的 admin-leaseOrder-getDepositOrder-add 添加押金、admin-leaseOrder-getDepositOrder-dai 押金代扣等）；
• 规则状态控制：控制该功能是否在后台权限树中可见与可用。

---

典型业务岗位权限分配示例

业务岗位	建议开放权限范围	敏感操作控制（建议不开放）
风控审核专员	租赁订单查看、用户认证资料、风控报告查询、前置风控、订单审核	订单退款、线下收款、减免金额、系统设置
财务结算专员	租金账单查看、线下收款记录、押金管理、退款审核、财务统计与报表导出	商品编辑、风控规则修改、管理员账号配置
商品运营人员	商品分类、商品添加/编辑、库存盘点、保障服务配置、营销优惠券管理	订单审核、强制归还、司法诉讼标记、财务配置
售后与客服人员	订单详情查看、客情沟通记录、物流发货/核销、归还商品确认	批量删除、修改分期金额、系统敏感参数设置

---

常见问题与排错指南

Q1：为什么给管理员分配了角色，但进入页面后找不到某些操作按钮（如「添加押金」、「立即退款」）？

1. 权限节点未勾选：进入「设置 ＞ 权限管理 ＞ 身份管理」，编辑该角色，展开对应的页面层级（如：租赁订单 ＞ 押金管理），确认对应的子按钮（如「添加押金」）已被勾选并保存；
2. 登录缓存未刷新：由于系统出于安全机制会将权限列表保存在登录 Token 中，权限调整后管理员必须退出登录并重新登录后台，新权限方可即时生效。

Q2：员工离职或岗位调动应如何处理？

• 员工离职：在「管理员列表」中找到对应员工账号，直接将状态切换为「关闭」或执行「删除」，该账号将立即无法访问后台；
• 岗位调动：在「管理员列表」点击「编辑」，移除原身份角色，重新勾选新岗位角色即可。

Q3：超级管理员与普通管理员有什么区别？

• 超级管理员：系统初始内置的最高权限管理者（Level = 0），自动拥有全量菜单与按钮的通行权限，不受任何身份角色树的限制；
• 普通管理员：必须至少绑定一个启用的身份角色，其在后台能够看到的菜单和能操作的按钮严格由所绑定的角色权限树决定。

Q4：一个管理员能否同时拥有多个身份角色？

可以。系统支持为单个管理员勾选多个身份角色，该管理员拥有的最终权限为所勾选所有角色权限的并集。