主题
系统设置 · 需求分析
文档版本：1.00 ｜ 最近核对日期：2026-11-02
1. 目标、范围与依据
系统设置维护平台账号、角色与菜单授权、业主组织、岗位、系统参数，以及用户活动统计；个人中心供用户维护自己的资料。本资料依据原用户、角色、组织、岗位、参数和活跃度专题设计与业务地图整理，不将本次资料整理当作新的业务验收。参建单位与工程授权由工程基础需求维护。
2. 角色与目标
| 角色 | 目标与边界 |
|---|---|
| 系统管理员 | 按授权维护用户、角色、组织、岗位及平台参数 |
| 权限管理员 | 维护角色、菜单权限及用户关联；分级授权上限仍需设计 |
| 已登录用户 | 通过个人中心维护本人资料、密码和签名 |
| 活跃度查询人员 | 按权限查询或汇总平台使用情况 |
3. 业务规则
- 用户账号由服务端按姓名和序号生成并保持唯一；支持账号或手机号登录，新增和重置使用系统初始密码，页面不回显明文。用户与岗位、角色可关联，账号启停、解锁、导入导出等操作受相应权限约束。
- 角色采用平面列表，角色与菜单、用户关联；角色分类和角色数据范围机制已移除。系统管理域由菜单及操作权限约束，不按部门或创建人裁剪；授予系统管理权限意味着对应范围的全量管理权。非超管不得分配超管角色，超管用户和角色保护仍适用。
- 业主组织依据
orgType表达集团、公司、分公司、合资公司和部门的合法层级，集团根受保护；参建单位另在工程基础维护。已被正式业务引用的组织受变更与删除保护；公司或分公司纠正为合资公司的例外及条件见详细设计。 - 岗位归属合法组织，同一部门内岗位编码和名称按既有规则校验；预置岗位功能已移除。删除组织前必须检查下级、用户及业务引用，允许删除时按既有事务清理其岗位关联。
- 系统参数维护参数键值并提供缓存刷新；参数变更和删除按功能权限控制。活跃度按登录、操作及流程记录进行汇总，具备查询权限的用户按现行规则查看汇总数据，不按部门裁剪。
- 功能权限和工程数据授权是不同维度；菜单显隐不替代后端鉴权。工程数据授权口径以公共约定和工程基础需求为准。
4. 验收要点与待核对
- 管理员按权限创建用户、分配角色；无权限的用户不能调用相应写接口，个人资料维护仅作用于本人。
- 合法组织层级可维护；集团根、非法跨域、被引用组织及超管对象的保护生效；岗位归属和部门内唯一性符合规则。
- 活跃度统计的时间范围和指标口径可追溯；参数配置受权限保护。
- 历史检查与未覆盖项见测试与验收。正式业务角色矩阵、可授菜单上限及业务验收人、日期和范围待确认；不凭代码或旧技术检查推定验收通过。