组织与权限

本章定位

组织与权限面向企业管理员、空间管理员，以及负责账号、成员、用户组、角色和登录安全配置的业务顾问。本章按“管理对象”组织内容，避免把创建、邀请、授权、排障拆成散落的动作清单。

管理闭环

组织权限的闭环是：先确定企业与空间边界，再把成员纳入用户组和角色，随后配置资源权限、登录安全和企业多端登录策略，通过在线用户管理会话，并使用企业操作日志进行审计和追溯，最后维护个人账号。读完后，管理员应该能完成 HR 场景下的员工加入、部门分组、薪资保密授权、资源权限检查、在线会话处置、操作审计和权限不生效定位。

阅读建议

• 从零配置组织，按“企业与空间”“成员与用户组”“角色与权限模型”“登录安全策略”“企业多端登录配置”顺序读。

• 要控制同一账号能否在多个设备同时登录，直接看“企业多端登录配置”。

• 要查看近期活跃用户或强制注销指定用户，直接看“在线用户”。

• 要审计当前企业的关键操作或追溯问题，直接看“企业操作日志”。

• 要维护个人资料、密码、密保手机或密保邮箱，直接看“个人账号与信息维护”。

• 遇到菜单或元素权限异常，先看“角色与权限模型”确认授权边界；接口鉴权问题参见 日志与故障排查 checklist。