用户管理

用户管理模块维护系统中的机构、用户、角色信息，入口在导航栏「用户管理」。本页说明三类对象的关系、各操作页的分工，以及权限最终如何落到模型与目录。

机构、用户、角色的关系

对象	解决的问题	维护入口
机构	用户属于哪个组织，形成机构树	机构管理
用户	谁能登录系统，账号资料与启用状态	用户管理操作
角色	用户可以使用哪些功能	角色管理、添加角色

三者的关系是：机构包含用户，用户被赋予角色，角色勾选功能权限。一个用户只属于一个机构；角色可以同时赋给多个用户，一个用户也可以拥有多个角色。

模块页面导航

页面	内容
机构管理	机构树的增删改、机构成员查看与添加成员
用户管理操作	添加、编辑用户，修改密码，禁用与启用
角色管理	角色列表、编辑角色、删除角色
添加角色	新建角色的完整流程、权限项与后台 API 覆盖

权限如何落到模型与目录

角色决定的是功能层：用户能进入哪些菜单、执行哪些操作。对具体模型和目录的访问还需要单独授权：

层级	授权位置	权限粒度
功能权限	角色的权限设置	模块、功能、操作项
目录权限	目录管理	目录的管理员、读写、只读
模型权限	权限管理	单个模型的管理员、读写、只读

因此，给用户赋了含某菜单的角色，不代表他能访问该菜单下的全部模型；反之，只有目录或模型权限而没有对应功能角色的用户，也无法进入相应功能。排查「看得到菜单但打不开模型」或「有模型但菜单缺失」时，按功能权限 → 目录权限 → 模型权限的顺序逐层核对。