诺梵业务流程知识库文档

概述

管理后台是整个协同引擎的配置入口，所有组织、路由、映射和监控数据都通过后台进行维护。权限系统确保不同角色只能执行其权限范围内的操作，防止误操作和越权变更。

管理后台采用用户名 + 密码的认证方式，所有请求通过 Session Cookie 维持登录态。

可选增强：支持 TOTP 两步验证（如 Google Authenticator），管理员可在安全策略中为特定角色开启强制 2FA。

Rendering diagram…

系统采用三级角色模型，覆盖从系统管理到只读查看的完整权限梯度：

最少管理员原则：系统要求至少保留 1 名活跃管理员，最后一名管理员不可被禁用或降级。

功能模块	admin	operator	viewer
组织配置 — 查看	✅	✅	✅
组织配置 — 新增/修改/停用	✅	✅	🚫
路由配置 — 查看	✅	✅	✅
路由配置 — 新增/修改/删除	✅	✅	🚫
表单配置 — 查看	✅	✅	✅
表单配置 — 新增/修改/删除	✅	✅	🚫
字段映射 — 查看	✅	✅	✅
字段映射 — 新增/修改/删除	✅	✅	🚫
状态映射 — 查看	✅	✅	✅
状态映射 — 新增/修改/删除	✅	✅	🚫
仓库货品映射 — 查看	✅	✅	✅
仓库货品映射 — 新增/修改/删除	✅	✅	🚫

功能模块	admin	operator	viewer
用户管理 — 查看/创建/修改/禁用	✅	🚫	🚫
角色分配	✅	🚫	🚫
安全策略配置	✅	🚫	🚫
审批流管理	✅	🚫	🚫
审计日志 — 查看	✅	✅	🚫
同步日志 — 查看	✅	✅	✅
仪表盘 — 查看	✅	✅	✅
手动触发同步	✅	✅	🚫
配置导入/导出	✅	✅	🚫

管理员创建用户

管理员在「用户管理」页面填写用户名、显示名称，选择角色（admin / operator / viewer），设置初始密码。用户创建后默认为启用状态。

用户首次登录

新用户首次登录时，系统强制要求修改初始密码，确保密码仅用户本人知晓。

角色调整

如需变更用户角色，管理员在用户列表中选择目标用户，修改角色并保存。角色变更立即生效，用户无需重新登录，下一次操作即按新权限执行。

用户停用

用户离职或调岗时，管理员将用户状态改为「禁用」。禁用后该用户的所有活跃会话立即失效，无法再登录。

支持通过 CSV 文件批量创建用户，CSV 格式：


username,display_name,role,password
zhangsan,张三,operator,Zs@20260612
lisi,李四,viewer,Ls@20260612

批量导入时，系统自动跳过已存在的用户名，不会覆盖现有用户的角色或密码。导入结果会生成报告，标注成功和跳过的条目。