角色与职责总览

它是什么

这是角色职责的总览页，用于先分清“谁应该负责什么”，再进入组织权限或应用资源页面做配置。它适合在预算、销售、HR、合并报表等多个业务同时接入平台时，给实施团队统一职责口径。

• 超级管理员处理初始化和系统级异常，不承担日常业务代操作。

• 企业管理员维护企业成员、企业策略和空间规划。

• 空间管理员维护空间成员、应用资源和组件启用。

• 应用管理员维护应用、菜单、首页和元素入口。

• 普通用户只使用已授权的应用、菜单和元素。

它不是什么

• 不是权限配置步骤页；具体授权步骤看 角色与权限模型。

• 不是组织架构图；部门、岗位和汇报关系仍以客户 HR 或组织系统为准。

• 不是“管理员越多越安全”的建议；角色应按最小权限分配。

关键关系

上图用于识别角色授权页面和角色之间的管理边界。真正落地时，要把角色职责映射到具体对象：企业管理员看企业和空间，空间管理员看空间资源，应用管理员看应用菜单和元素，普通用户只看被授权入口。

与其他章节的关系

• 要分配成员和用户组，看 成员与用户组。

• 要配置角色和元素权限，看 角色与权限模型。

• 要判断菜单和元素入口问题，看 菜单导航与首页入口 和 元素管理与权限。

• 要排查登录后仍无权限，看 日志与故障排查 checklist。

常见误解

• 误解：实施顾问都应该给超级管理员。 实际：按任务给最小权限，空间配置给空间管理员，应用入口给应用管理员，只看业务数据给普通用户加元素权限。

• 误解：企业管理员一定能打开所有元素。 实际：企业级角色不等于元素权限，元素还要按用户或用户组授权。

• 误解：角色分配后不用再看菜单。 实际：角色只是权限主体，菜单可见性和元素权限仍要单独核对。