三员管理
本篇说明 O2OA 平台分责分权的安全管理方式，把系统管理、安全管理与安全审计的职责拆开，并列出各角色在组织、群组、人员与角色上的可见范围。启用后内置超级管理员账号及其权限会被收回，同时开启访问日志记录，因此切换前应预留停机窗口并核对账号职责。审计角色对组织、群组与人员均不可见，只保留查阅操作日志的入口。部署涉及后端应用安装与前端组件登记，完成后用任意管理员账号登录即进入专属界面。
三员管理应用支持以系统管理员、安全管理员、安全审计员三员分责分权的方式进行系统安全管理。启动三员管理后，会解除 xadmin 用户及权限，同时启用系统的访问日志记录。
三员各自的角色分工如下：
角色名称 | 系统内置用户 | 职责 | 系统中的权限 |
系统管理员 | systemManager | 负责为系统用户、组织管理和系统运行维护工作 | 系统的维护和管理。 创建、删除组织及维护基本信息。 创建、删除群组及维护基本信息。 创建、删除、修改普通员工。 没有查看角色的权限。 管理系统的密码规则。 修改三位管理员的密码。 查看普通员工的“访问日志”。 |
安全管理员 | securityManager | 负责权限设定，负责系统用户和系统管理员操作行为的审查分析 | 管理组织中的身份和职务。 管理群组成员。 管理角色。 对个人进行解锁登录和重置密码。 配置流程平台、内容管理、门户管理、数据中心的权限。 |
安全审计员 | auditManager | 负责对系统管理员、安全管理员的操作行为进行审计、跟踪 | 查看系统管理员和安全管理员的“访问日志”。 |
三员在平台组织管理方面的权限分工如下：
角色名称 | 组织 | 群组 | 个人 | 角色 |
系统管理员 | 创建 删除 维护基本信息 | 创建 删除 维护基本信息 | 创建 删除 维护基本信息 | 不可见 |
安全管理员 | 管理身份 管理职务 | 管理群组成员 | 解锁登录 重置密码 | 完全管理 |
安全审计员 | 不可见 | 不可见 | 不可见 | 不可见 |
环境要求
O2server V7.0及以上
启动三员管理
进入系统 → 点击左上角图标 → 打开系统设置
点击基础配置 → 点击系统登录配置 → 找到三员管理（开启三员管理需重启 O2，也可在三员管理安装完成后重启）
部署
后端部署
使用管理员登录→进入系统→点击左上角图标→找到并打开应用市场（应用市场需要配置 O2云，如未配置请至系统设置——云服务配置进行注册连接），在应用市场中找到三员管理日志应用并安装，安装完成后重启 o2server
前端部署
审计日志是 O2平台的内置应用，在使用之前需先完成应用部署。
使用管理员账号登录 → 进入系统 → 点击左上角图标 → 打开系统设置
点击系统部署→点击模块部署→点击部署组件
在界面上填写字段→点击“修改组件信息”
字段名称 | 字段值 |
组件名称 | ThreeMember |
组件标题 | 三员管理 |
组件路径 | ThreeMember |
使用
使用系统管理员（systemManager）、安全管理员（securityManager）和安全审计员（auditManager）中的任意一个账号登录系统→系统会自动跳转到三员管理界面。
系统管理员
查看日志
密码管理
安全管理员
组织管理
应用权限
安全审计员
查看日志
上一篇：神经网络
下一篇：没有了！
浙公网安备33010602013943号