管理机构、用户、角色和用户组

在“系统管理 → 组织管理”中维护组织结构、用户身份和功能权限。本文介绍手工维护方式；通过企业身份系统集成的用户，需按实际集成约定维护。

四类对象的区别

对象	解决的问题	示例用途
机构	用户属于哪个正式组织	部门层级与人员归属
用户	谁登录并执行操作	账号资料与启用状态
角色	用户可以使用哪些功能	管理、查看、编辑、删除、添加等功能权限
用户组	哪些人员作为一组参与工作	虚拟组织、批量赋权、多人审批

角色授予功能权限。能看到菜单并不自动证明用户可访问所有数据对象；还应检查业务模块自己的对象权限和数据范围。

建立机构

1. 进入“机构管理”，在机构树选择上级路径。
2. 单击“新建下级”，在右侧填写机构信息。
3. 核对机构编码后保存。机构编码是唯一标识，创建后不可修改。
4. 选择新机构，检查层级及人员列表。

修改信息使用“编辑”。机构存在下级机构或用户时不能删除，需先处理组织与人员归属。

调整机构人员

在机构右侧人员列表查看已有用户，通过“添加用户”加入人员。用户必须有机构归属，不能以删除机构成员代替调动；需要调动时在用户管理中修改所属机构，或按机构页面的人员添加操作调整至目标机构，并核对最终归属。

定义角色与功能权限

1. 进入“角色管理”，单击“新建”。
2. 填写角色信息，按治理职责勾选模块、功能和操作权限。
3. 保存后重新打开检查已勾选内容。
4. 在“成员列表”添加角色成员，或移除不再承担该职责的用户。
5. 用目标用户检查实际菜单和功能行为，而不是只在管理员账号下验证。

系统已有默认角色，也允许按业务需要编辑。下列是建议分工，属于治理实施建议，需由组织配置，不是平台固定角色：

• 平台管理员：维护账号、资源、流程和运行设置。
• 数据所有者：确认业务口径、使用范围与责任。
• 数据管家：维护业务描述，协调标准、安全及质量问题。
• 标准、质量、安全和资产管理员：管理各自领域规则与发布流程。
• 数据使用者：发现资产、提出使用申请并反馈问题。

不要只依据角色名称判断权限，必须检查实际授权项。

创建与维护用户

创建前先准备好角色、应用系统和组织机构。

1. 进入“用户管理”，单击“新建”。
2. 填写用户资料并选择角色、所属系统和所属机构。
3. 核对后保存。
4. 检查机构人员和角色成员列表是否符合预期。
5. 由用户登录核对可见模块，必要时检查对象权限。

修改资料使用“编辑”。在用户状态开关中切换启用或禁用；禁用用户无法登录。人员离岗时还应按组织制度处理其待办、审批和责任归属，禁用本身不表示这些业务工作已经移交。

维护用户组

1. 进入“用户组管理”，新建用户组并保存基本信息。
2. 在成员列表单击“添加”，选择用户后保存。
3. 移出成员时使用该用户后的“移除”。
4. 修改组信息时选择“编辑”；不再使用时核对审批或赋权用途，再删除并确认。

验证与排查

问题	排查顺序
用户创建时缺少可选项	先维护角色、系统和机构
用户无法登录	检查启用状态与认证方式
菜单不可见	检查产品许可和角色功能授权
菜单可见但对象不可见	检查业务模块对象权限和数据范围
机构不能删除	检查下级机构和人员
审批人不符合预期	检查用户机构、用户组和流程参与人配置

相关文档

• 配置审批流程
• 产品许可与功能可见性
• 系统管理快速开始