Admin 员工、角色与权限
最后更新 2026-10-22
在员工页邀请成员、管账号状态，在角色页维护角色清单，在权限矩阵里勾选每个角色能做什么。
三个 Admin 页面合起来回答一个问题：「谁在这里上班，他们能做什么？」员工管理（/admin/staff）是人员清单：邀请成员、停用或启用账号、重置密码、分配角色。角色管理（/admin/roles）管角色清单本身。权限管理（/admin/permissions）是一张大矩阵，按角色、按模块勾选允许的动作。只有 Owner 和 Admin 角色能打开这三个页面。
第一步：在员工页邀请成员#
- 打开 Admin → 员工管理，点「邀请成员」。
- 填邮箱、至少 8 位的密码和显示名。
- 在「角色」下拉里选一个角色——新成员必须先带一个角色。
- 点「创建」。这个人立刻出现在列表里，可以用该邮箱和密码登录了。
- 员工列表每一行显示成员的邮箱、姓名、角色和状态（启用或停用）——全公司的账号一屏看完，就在 Admin → 员工管理。
- 把您设置的密码当面或通过可信渠道告诉新成员——登录后，他可以在自己的个人资料页（/account/profile）改成自己的密码。
第二步：停用、启用、重置密码、改角色#
- 停用 / 启用：在成员那一行点「停用」并确认——被停用的成员无法登录；再点同一行的「启用」即可放行。什么都不会被删除，记录都还在。
- 重置密码：点该行的「重置密码」，输入至少 8 位的新密码并保存。把密码给成员让他能登录，然后让他在自己的个人资料页改成自己的密码。
- 改角色：点该行的「改角色」，在弹窗里勾一个或多个角色并保存。一个成员可以同时有多个角色，但不能一个都没有——一个角色都没勾时保存按钮点不了。
有三条保护您会碰到：不能停用或启用您自己的账号；不能移除您自己的 owner 角色；组织必须始终至少保留一个启用的 owner。如果某个操作被这三条之一拦下，页面会用大白话告诉您原因，不会默默失败。
第三步：在角色页维护角色清单#
- 打开 Admin → 角色管理。每一行显示角色名、类型、有多少成员在用这个角色，内置角色还带「系统」标记。
- 要加角色，点「从模板新建」，选一个模板，可以自己填角色名（不填就用模板的名字），再点「创建」。
- 要改名，点该行的「重命名」，输入新名字并保存。
- 要删角色，点该行的「删除」并确认。只有您自建的（非系统）角色、且当前没有成员在用时才能删——先在员工页把成员改到其他角色。
从模板新建省得您对着空白页发呆：新角色一开始是模板的副本，之后再到权限矩阵里调整。角色页本身只管清单——每个角色能做什么在权限管理页设置，每个角色行上都有「权限设置 →」快捷入口，点一下就过去。
第四步：在权限矩阵里勾选每个角色能做什么#
打开 Admin → 权限管理（或从角色页的「权限设置 →」进来；页面顶部有「← 角色管理」可以返回）。矩阵像一张表来读：行是模块，按应用分组；每一列是一个角色；每个格子里是该角色在该模块的六个动作开关。
- 用顶部的两个搜索框缩小矩阵：一个按名字筛模块，一个筛要显示的角色列。
- 在每个格子里，勾选这个角色在这个模块里可以做的动作：查看、新建、编辑、删除、审批、导出。
- 赶时间？在应用分组行上，「全选」给该角色勾上这个应用所有模块的所有动作，「清空」则全部取消。「紧凑模式」开关把每个格子缩成六个字母按钮（V / C / E / D / A / X），一屏能看更多角色。
- 点页面底部的「保存」。编辑期间页面会显示「有未保存的更改」，保存后会确认「权限已保存——立即生效。」
| 动作 | 允许做什么 |
|---|---|
| 查看 | 打开模块、看里面的记录。 |
| 新建 | 在模块里新增记录。 |
| 编辑 | 修改已有记录。 |
| 删除 | 删除记录。 |
| 审批 | 审批正在等待批准的记录。 |
| 导出 | 把模块数据导出到 Docklify 之外。 |
按顺序来：先在员工页把人弄对，再在角色页把角色清单弄对，最后才去勾矩阵。给一个没人用的角色勾权限、或者忘了给新员工分配角色，矩阵勾得再细也没人受影响。
本文用到的 Docklify 功能#
- 员工列表与邀请成员（邮箱 / 密码 / 显示名 / 角色）——Admin → 员工管理（/admin/staff）
- 成员操作：停用 / 启用、重置密码、改角色——Admin → 员工管理（/admin/staff）
- 角色：从模板新建、重命名、删除——Admin → 角色管理（/admin/roles）
- 权限矩阵（每模块六个动作、紧凑模式、按应用全选 / 清空）——Admin → 权限管理（/admin/permissions）