O2OA开发平台涉密信息化系统建设-如何使用三员管理
三员管理应用支持以系统管理员，安全管理员，安全审计员三员分责分权的方式进行系统安全管理。启动三员管理后会解除xadmin用户及权限同时启用系统的访问日志记录。
三员各自角色分工分别是：
角色名称 | 系统内置用户 | 职责 | 系统中的权限 |
系统管理员 | systemManager | 负责为系统用户、组织管理和系统运行维护工作 | 系统的维护和管理。 创建、删除组织及维护基本信息。 创建、删除群组及维护基本信息。 创建、删除、修改普通员工。 没有查看角色的权限。 管理系统的密码规则。 修改三位管理员的密码。 查看普通员工的“访问日志”。 |
安全管理员 | securityManager | 负责权限设定，负责系统用户和系统管理员操作行为的审查分析 | 管理组织中的身份和职务。 管理群组成员。 管理角色。 对个人进行解锁登录和重置密码。 配置流程平台、内容管理、门户管理、数据中心的权限。 |
安全审计员 | auditManager | 负责对系统管理员、安全管理员的操作行为进行审计、跟踪 | 查看系统管理员和安全管理员的“访问日志”。 |
三员对平台组织管理的权限分工如下：
角色名称 | 组织 | 群组 | 个人 | 角色 |
系统管理员 | 创建 删除 维护基本信息 | 创建 删除 维护基本信息 | 创建 删除 维护基本信息 | 不可见 |
安全管理员 | 管理身份 管理职务 | 管理群组成员 | 解锁登录 重置密码 | 完全管理 |
安全审计员 | 不可见 | 不可见 | 不可见 | 不可见 |
环境要求
O2server V7.0及以上
启动三员管理
进入系统 → 点击左上角图标 → 打开系统设置
点击基础配置 → 点击系统登录配置 → 找到三员管理（开启三员管理需重启O2，可在后续三员管理安装完成后再重启）
部署
后端部署
使用管理员登录→进入系统→点击左上角图标→找到并打开应用市场（应用市场需要配置O2云，如未配置请至系统设置——云服务配置进行注册连接），在应用市场找到三员管理日志应用进行安装，安装完成后重启o2server
前端部署
审计日志是O2平台的内置应用，我们需要在使用之前进行一下应用部署。
使用管理员登录->进入系统->点击左上角图标->打开系统设置
点击基础配置 → 点击系统登录配置 → 找到三员管理（开启三员管理需重启O2，可在后续三员管理安装完成后再重启）
部署
后端部署
使用管理员登录→进入系统→点击左上角图标→找到并打开应用市场（应用市场需要配置O2云，如未配置请至系统设置——云服务配置进行注册连接），在应用市场找到三员管理日志应用进行安装，安装完成后重启o2server
前端部署
审计日志是O2平台的内置应用，我们需要在使用之前进行一下应用部署。
使用管理员登录->进入系统->点击左上角图标->打开系统设置
点击系统部署→点击模块部署→点击部署组件
在界面上填写字段→点击“修改组件信息”
字段名称 | 字段值 |
组件名称 | ThreeMember |
组件标题 | 三员管理 |
组件路径 | ThreeMember |
使用
用系统管理员（systemManager）、安全管理员（securityManager）和安全审计员（auditManager）的登录使用上述管理员中的一个账号登录系统->系统会自动跳转到三员管理界面。
系统管理员
查看日志
密码管理
安全管理员
组织管理
应用权限
安全审计员
查看日志
浙公网安备 33010602009829号