跳至正文
数字员工平台文档
本页目录

组织与权限 ​

管理员在本页维护用户、组织、角色、资源授权及认证。菜单权限与资源权限分别设置；知识成员、项目角色及插件业务权限在各自页面维护。

本页操作要求管理员具备对应后台菜单及管理权限。需要账号或授权时，向组织管理员申请。

管理用户 ​

  1. 管理员进入后台“权限与认证 → 用户管理”，按姓名、用户名、角色或状态查找已有账号，避免重复创建。
  2. 管理员点击“新建用户”，创建本地用户时填写邮箱、用户名、初始密码、姓名及需要的职位、部门等信息。
  3. 管理员点击表单底部“新建用户”，返回列表后按邮箱查找新账号，核对状态与身份信息。
字段规则
用户名3–100位英文字母、数字或下划线，以字母开头。
密码至少8位，包含大小写字母和数字。

统一身份源管理的人员按来源流程维护。管理员在用户的角色管理入口分配或移除角色，保存后请目标用户刷新或重新登录，验证变更后的权限。

个人展示部门不代表实际组织归属。

管理员停用账号前需检查数字员工、项目、知识、令牌、定时计划和渠道连接，并完成移交。账号停用与资源删除分别处理，管理员不应无依据批量删除工作成果。

管理团队 ​

  1. 管理员进入“权限与认证 → 组织管理”，点击“新建组织”。
  2. 管理员填写显示名称、组织标识和组织类型，按需选择上级组织、排序与说明，点击“保存”。
  3. 管理员在组织树打开新组织，从成员区域添加人员，再核对组织路径、成员与受影响的授权。
字段规则
组织标识字母、数字、下划线和短横线；创建后不可修改。
上级组织留空时建立顶级组织。

管理员将用户加入新部门时，系统将该用户从原部门移到新部门；加入团队不改变部门归属。管理员调整部门前应确认原部门授权的影响。

外部目录同步的组织不应随意改成手工结构。显示名称与稳定标识分别维护，管理员不能用重新创建代替普通更名。

知识成员选择部门时，范围可包含下级及未来成员；数字员工等资源仍遵循各自授权规则。管理员不能将一处继承规则扩展到所有模块。

管理角色和菜单权限 ​

  1. 管理员进入“权限与认证 → 角色管理”，点击“新建角色”，填写角色标识、显示名称及职责描述，再点击“新建角色”。
  2. 管理员打开该角色的编辑入口，切换到“菜单权限”，勾选所需入口，点击“保存菜单权限”。
  3. 管理员回到“用户管理”，在目标用户的角色管理入口分配该角色并保存，再请目标用户刷新或重新登录，核对菜单。
角色管理：角色名称、描述、启用状态、类型与管理入口
角色管理：角色名称、描述、启用状态、类型与管理入口

菜单显示仅控制导航与入口，不代替面板、资源或业务动作授权。

稳定角色标识用于系统引用，管理员不应为显示美观随意重建。管理员变更管理、审计或认证角色时，应遵守组织职责分离要求。

授予资源访问权限 ​

  1. 管理员进入“权限与认证 → 授权管理”，点击“新增授权”，选择资源类型和目标资源。
  2. 管理员选择授权对象及权限级别；数字员工的查看、使用、操作和管理分别授权，聊天用途无需管理权限。
  3. 管理员点击“确认授权”，在列表核对资源、授权对象和级别，再请获授权人员验证对应动作。

管理员撤销前检查个人、角色、团队或租户等有效来源。单条授权移除后仍可访问时，管理员先查其他来源，不重复删除无关记录。

知识成员、项目成员及插件内部角色在各自对象中维护，分别见知识库权限、项目成员和业务插件权限。

配置 LDAP ​

  1. 管理员进入“权限与认证 → 认证设置”，选择“LDAP”或“本地”认证设置。
  2. 管理员填写LDAP服务器、SSL、组织/用户 DN、绑定账号、过滤条件与属性映射，并使用受控凭据。
  3. 管理员在“连接测试”区域点击“测试连接”，阅读返回结果；通过后点击“测试登录”，填写获准账号的用户名与密码，点击“开始测试”。
  4. 两项测试通过后，管理员点击页面“保存”，核对“认证设置已保存”的结果，再使用目标身份登录。

管理员确认少量授权人员及组织映射后，再设置同步周期；当前范围为1–168小时，也可按权限执行“立即同步”。

管理员保存或同步前需确认源目录、目标组织及可能的人员状态变化，并保留组织认可的应急管理路径。

管理员还需分别验证组织同步、离职停用和角色映射，登录测试不覆盖这些结果。

签发 API Token ​

  1. 管理员打开后台“API Token”，点击“创建 Token”，填写名称，勾选所需“权限范围”，设置“过期日期”。
  2. 表单要求“执行用户”时，管理员选择实际执行账号；表单显示调用策略时，管理员按业务范围设置后点击“创建”。
  3. 成功窗口显示完整令牌。管理员点击“复制 Token”，将令牌保存到受控凭据存储，再关闭窗口。

完整令牌仅在创建成功时显示一次，列表中的前缀不能还原秘密。管理员在列表核对权限范围、执行用户和有效期。

OpenAPI令牌与个人MCP访问令牌分别管理，实际权限由Scope、执行身份和目标资源共同限定。

知识检索Scope不等于全租户正文读取权。令牌泄露或停用时，管理员需撤销令牌并更新依赖客户端。

常见问题 ​

菜单为什么缺失？ ​

管理员在“权限与认证 → 角色管理”核对目标用户所属角色的菜单权限。菜单权限已包含该入口时，管理员再核对当前部署是否提供该功能。

资源为什么可见却不可用？ ​

管理员在“权限与认证 → 授权管理”核对目标数字员工与授权主体，再到“员工”查看启用和运行状态。知识库、项目及插件使用各自的成员与业务权限。

LDAP为什么失败？ ​

管理员在“权限与认证 → 认证设置”的“连接测试”区域先点击“测试连接”，通过后再点击“测试登录”。连接失败时，管理员核对服务器与绑定凭据；登录失败时，管理员按错误核对用户 DN、过滤条件和属性映射。

API为什么拒绝请求？ ​

管理员检查令牌有效期、Scope和执行身份。故障反馈不得包含完整密码、令牌或绑定秘密。

规则见组织与权限。