系统设置与审计管理

01 功能介绍与系统设置地图

进入「平台管理 → 系统设置 → 用户管理」，默认查看「系统账号」。列表显示账号、邮箱、角色、账号类型、状态和登录情况；同时具备员工读取权限时，还显示员工资料与部门。页面的「刷新账号」重新读取列表，不会创建账号或同步飞书人员。

• 角色管理：维护角色及功能授权；本页负责给具体账号分配角色。
• 组织架构：查看飞书同步的部门与员工；团队管理：维护业务团队和负责人映射。
• 业务视图配置与账号权限及数据范围：区分功能权限与业务数据范围。
• 审计日志、租户管理、通知规则和帮助中心：分别用于操作证据、租户、规则与使用说明。

系统设置入口会跳转到当前账号可访问的设置页面；没有相应读取权限时，不能通过拥有其他设置权限替代。

02 查询定位：先找准租户与账号

1. 确认当前租户与待处理账号所属租户一致，再打开「系统账号」。新建账号也归属当前生效的租户，不是任选其他租户开户。
2. 在「搜索用户名 / 邮箱」输入关键词并按回车。查询也会匹配显示名；输入后尚未提交时，不要把原列表当作新查询结果。
3. 按需选择「全部状态」中的「正常」「已禁用」「已锁定」，或用「全部角色」缩小范围。筛选改变后回到第一页；角色候选读取还需要角色读取权限。
4. 根据页脚范围与总数翻页，每页 20 条。用用户名与邮箱确认目标，不只看显示名。搜索框的「清除搜索」只清关键词；要恢复完整范围，还需将状态和角色改回全部。
5. 核对后再勾选。全选针对当前页；翻页或重新查询后，不在当前结果中的勾选会被清理，不能当作跨页全量选择。

「正常」表示账号启用，不保证已经分配业务权限；「在线」按最近 15 分钟的活跃记录判断，不等于此刻正在操作。登录时间为「—」表示没有对应记录，不能据此认定账号故障。列表读取失败时先处理错误提示，再刷新，避免使用屏幕上残留的旧结果。

03 区分账号、员工、角色与团队

登录账号保存 Tower 用户名、邮箱、角色与启停状态；员工资料来自配置范围内的飞书工作资料，包含姓名、工号、部门、岗位、直属上级和资料更新时间。两者可以尚未关联。点击账号行中的员工姓名，打开「员工资料」核对对应关系。

部门是飞书组织关系；业务团队由 Tower 团队管理维护。能读取团队时，员工详情会显示业务团队或「未分配业务团队」；没有关联账号时显示「尚未关联 Tower 账号」。员工同步不会自动为人员创建登录账号，也不会替代角色分配。

员工资料关联不等于飞书登录绑定。关联操作不会把同名人员直接认定为同一身份，也不会自动授予权限。同步可以根据同租户、同应用的已验证飞书登录身份关联已有账号；人工调整过的关联有防止自动覆盖的标记，不能依赖再次同步恢复人工解除的关系。

员工详情的在职状态、状态确认时间与资料更新时间分别阅读。若提示本次未取得明确在职状态，系统保留最后确认信息；「资料已更新」不代表状态已核实，更不代表账号已启用。

04 查询未关联人员并核对关联

前提：同时具有用户读取和员工读取权限。关联、解除关联还需要员工关联权限。

1. 切换「未关联人员」，按「搜索员工姓名 / 工号」输入后点击「搜索」。此处只列未关联账号的员工，每页 30 人，与系统账号的搜索范围不同。
2. 点击目标人员打开「员工资料」，核对工号、部门与岗位。若从账号行「未关联员工」进入，页面会提示正在为哪个账号选择员工；确认双方身份后，详情中的操作为「确认关联」。
3. 从普通员工详情进入时，在「关联已有账号」按账号或邮箱搜索，选择正确候选，再点「关联」。候选列表一次最多显示 20 条，找不到时缩小搜索范围，不凭姓名随意选择。
4. 已关联人员可以在详情点「解除关联」。完成后重新打开资料并回到系统账号，核对两边关系；解除员工关联并不删除账号、清空角色或解除飞书登录身份。

保存会核对关联是否已被其他管理员改变；同一账号不能关联另一个员工，员工或账号已有冲突的飞书身份也会拦截。遇到「关联已变化」「账号已经关联其他员工」或身份冲突，刷新双方资料并核实归属，不能通过重复提交或重新开户绕过。关联、解除关联未演示。

05 新建与编辑账号

新建：具有用户写入权限后，点击「新建」。填写用户名、邮箱和初始密码；显示名可按实际人员填写。「生成密码」只填写表单，不等于账号已创建。选择需要的角色后点「创建」，成功后列表更新，并尝试复制初始登录信息；剪贴板不可用时会提供手动保存方式。初始凭据交付见下一节。

用户名在当前租户内不能重复，邮箱重复也会拦截；负责人名称冲突时同样可能创建失败。先查询是否已有账号，不要反复换邮箱开户。角色必须属于目标租户，不能提交其他租户的角色。

为员工开通：未关联员工详情的「开通账号」还需要员工关联权限。创建账号与关联员工是两个步骤；若提示「账号已创建，员工关联未完成」，先搜索新账号，再用「关联已有账号」补齐关系，不要再次创建。

编辑：在系统账号勾选一人，点「编辑」打开表单，可更新用户名、邮箱、显示名、状态和角色。编辑面板的关联账号信息是身份提示，不是手机号验证或飞书绑定操作入口。核对后点「保存」。基础资料更新后才另行保存有变化的角色；若后一步失败，前一步可能已完成，应刷新后分别核对资料与角色。

新建、保存及为员工开通账号未演示；页面没有从这里直接编辑飞书工号、部门、岗位的表单，这类资料应回来源系统核实。

06 交付初始凭据与重置登录信息

新建时交付的是刚输入或生成的初始密码，创建成功后才复制登录地址、用户名、邮箱和密码；关闭新建表单会清理表单内容。应在成功时妥善交付，不把账号列表当作密码保管库。

已有账号需要独立的登录信息导出权限。勾选一个账号，点「重置复制」；批量勾选后点「重置导出」下载 CSV。先核对所选账号，再阅读确认提示：确认后生成新临时密码，旧密码立即失效。这不是读取原密码，也不是普通通讯录导出。CSV 包含用户名、邮箱、新临时密码、状态和生成时间；一次请求最多 100 个账号，本页勾选仍受当前页范围限制。

剪贴板失败会提供手动复制提示。下载或网络失败时，不能仅凭浏览器未收到文件断言服务端没有改密；先确认影响范围，再决定是否重新重置并交付最后一次凭据。文件或剪贴板内容仅交给对应人员，不放公共群、截图或普通工单附件。重置复制与重置导出未演示。

重置密码不会把禁用账号直接改为正常；解锁、启用和密码交付要分别核对。本页也没有“读取现有明文密码”能力。

07 角色、状态与权限边界

勾选一个账号，点「角色」进入「分配角色」，选择完整的目标角色集合后「保存」。保存是替换该账号的角色集合，不是只追加新勾选项。需要保留的角色也应保持选中。账号管理不能替代角色管理的权限配置。

• 查看账号需要用户读取权限；创建、编辑、分配角色、启用和禁用需要用户写入权限；角色候选列表还需要角色读取权限。
• 查看员工资料需要同时具备用户读取与员工读取权限；关联需再有员工关联权限，同步需员工同步权限，范围配置需员工同步管理权限。只具备用户读取权限时，不应把员工列缺失解释为人员未同步。
• 重置复制和重置导出需要独立凭据导出权限；用户写入权限不能替代。员工详情的业务团队读取另需团队读取权限。

批量「启用」仅在所选账号均非正常且不含超管时可用；「禁用」要求所选均为正常且不含超管。混合状态先分组选择。禁用接口拒绝禁用当前登录账号自身及超管，禁用是保留账号的停用操作，不是永久删除。这些保护不能扩大理解为所有编辑入口都保证禁止修改自身或超管；不要通过编辑状态绕过禁用限制。

禁用会撤销已发出的登录能力；重新启用清理锁定信息，但不会恢复此前撤销的会话，需要重新登录。批量操作逐个发送请求，报错不代表全部回滚：刷新并核对每个账号，再处理确实未完成的项。角色调整由服务端在后续权限请求中校验，已经打开的前端菜单可能仍使用原权限数据；让目标用户重新登录核对入口与动作，不以管理员页面显示代替授权验收。角色保存、启停未演示。

08 查看飞书同步与异常结果

在用户管理点「飞书同步」，查看当前租户的同步范围与「最近同步」。打开面板是读取状态，不是发起同步。「立即同步」需要相应权限、已启用范围、运行中的员工同步服务以及匹配的飞书应用；已有排队或运行任务时不可重复发起。

需要配置范围时，由具有同步管理权限的管理员「读取范围」，选择属于本租户的部门（包含下级，最多 30 个），按需勾选直接授权人员，再「保存」。这一步会校验授权范围；应用更换或范围变化时应重新读取并核对。仅通过用户组授权的人员不能据此认定已在选定范围内。

任务状态可能为排队中、同步中、已完成、部分完成、失败或已取消。分别核对资料更新人数、状态未确认人数和自动关联人数；“同步已排队”不是完成。权限不足时检查通讯录或受雇信息授权；状态未确认时保留原信息，不把缺失当离职。

已有已验证飞书登录身份且确认停用、冻结、离职或退出企业时，同步可停用对应 Tower 账号；仅人工关联员工资料并不赋予同样的身份依据。恢复在职不会在这里自动恢复被禁用账号。人员同步、范围保存未演示；不要靠同步解决账号角色或团队配置问题。

09 账号可登录后，核对业务数据范围

能登录或看到菜单不代表能读取所有业务数据。业务视图配置定义品牌、分类、国家、区域等范围，同一页面的“详情与授权 → 授权”为用户或岗位配置视图访问范围；直接用户授权与角色授权取并集。部门、业务团队和功能角色不能互相替代。

保存视图授权采用指定视图的完整替换方式，变更前核对需要保留的主体。目标人员登录后，按同一租户、业务视图和筛选验证数据，再参考账号权限与数据可见范围排查；不要因空表直接扩大所有权限。

10 用审计与相关设置核对交接

在审计日志按操作时间、人员和目标账号核对证据。账号修改、角色分配、凭据导出与员工关联是不同动作，不能用一条成功记录证明全部完成。凭据交付是否被目标人员收到，也需单独确认。

审计日志提供操作记录的查询与导出，不触发代码合并或生产发布。租户管理读取与写入分别受控；切换租户后应重新定位账号，不能将其他租户的账号或角色作为当前候选。通知规则管理规则，不是个人收件箱；规则变更不补发历史通知，启用规则也不能代替实际投递检查。

11 保存失败与管理员核对清单

1. 无读取权限：先核对目标租户与所缺的具体权限。账号列表能打开、员工读取失败，应查员工权限或请求错误，不要先重建人员。
2. 查不到账号或员工：清除关键词并恢复全部状态、全部角色；区分系统账号与未关联人员两个范围，再检查分页和飞书同步范围。
3. 重复账号或负责人名称：按用户名、邮箱和实际人员核对已有记录；已有账号优先关联，避免产生多份身份。
4. 关联失败：刷新员工与账号；核对是否被他人关联、是否已有冲突飞书身份，确认后再操作。
5. 编辑、批量启停或创建后的关联失败：分别核对已经完成的步骤，不以总提示推断全部失败或全部成功。
6. 权限刚调整：目标账号重新登录，用实际业务入口验证；保存前后保留必要审计证据。不要在记录中保存密码。

12 常见问题