用户管理
账号、组织归属、角色与数据范围、登录安全策略集中管理。企业级要求：账号生命周期可追溯（入职开通 / 调岗变更 / 离职停用），权限变更必须有审批与留痕（S1）。
账号总数
286个
总部 64 / 区域 38 / 门店 178 / 外部 6
在用账号
263个
占 92.0%
待激活
9个
创建后 72 小时未登录
已停用
14个
含离职 11 / 长期未登录 3
双因素开启率
88.2%
目标 100%（门店端可豁免）
90 天未登录
21个
建议自动停用，待管理员确认
账号列表
支持按组织 / 角色 / 状态 / 最近登录筛选| 工号 | 姓名 | 部门 / 岗位 | 角色 | 所属组织 | 数据范围 | 账号状态 | 双因素 | 最近登录 | 操作 |
|---|---|---|---|---|---|---|---|---|---|
| E10021 | 王运营 | 商品部 / 商品运营主管 | 商品运营 | 总部 · 商品部 | 全品牌 · 全区域（可操作） | 在用 | 已开启 | 2025-10-21 08:52 · 10.12.3.41 | 编辑重置密码停用 |
| E10088 | 李商品 | 商品部 / 高级商品运营 | 商品运营 | 总部 · 商品部 | 全品牌 · 全区域（可操作） | 在用 | 已开启 | 2025-10-21 09:04 · 10.12.3.55 | 编辑重置密码停用 |
| E10142 | 张物流 | 物流中心 / 调拨计划主管 | 物流计划 | 总部 · 物流中心 | 全品牌 · 全仓网 + 全门店（可操作） | 在用 | 已开启 | 2025-10-21 08:15 · 10.12.4.7 | 编辑重置密码停用 |
| E10206 | 陈计划 | 物流中心 / 计划专员 | 物流计划 | 总部 · 物流中心 | 全品牌 · 华东仓网（可操作） | 在用 | 未开启 | 2025-10-21 09:38 · 10.12.4.19 | 编辑重置密码停用 |
| E10312 | 刘运营 | 零售运营部 / 区域督导 | 零售运营 | 零售运营部 · 华东大区 | 女装 · 华东大区（可操作） | 在用 | 已开启 | 2025-10-20 18:41 · 10.20.6.8 | 编辑重置密码停用 |
| E10455 | 周区域 | 华东大区 / 区域经理 | 区域经理 | 华东大区 · 浙江区域 | 女装 · 浙江+江苏区域（可审批） | 在用 | 已开启 | 2025-10-21 07:58 · 10.30.2.14 | 编辑重置密码停用 |
| E10520 | 吴店长 | 杭州武林银泰店 / 店长 | 门店店长 | 浙江区域 · 杭州武林银泰店 | 本门店（收货/发货可操作） | 在用 | 已开启 | 2025-10-21 08:30 · 门店 iPad | 编辑重置密码停用 |
| E10577 | 郑店长 | 杭州奥莱店 / 店长 | 门店店长 | 奥莱事业部 · 杭州奥莱店 | 本门店（仅收货） | 待激活 | 未开启 | 从未登录（2025-10-18 创建） | 重发邀请编辑停用 |
| E10601 | 赵审计 | 财务与合规 / 内审 | 审计员（只读） | 总部 · 财务与合规 | 全品牌 · 全区域（只读 + 导出留痕） | 在用 | 已开启 | 2025-10-18 17:02 · 10.12.9.3 | 编辑查看日志 |
| E10733 | 孙离职 | 原华中大区 / 区域督导 | 零售运营 | 华中大区（已裁撤） | 无（组织已停用） | 已停用 | — | 2025-09-02 11:20（停用于 09-03） | 查看留痕删除 |
共 286 个账号；本页显示前 10 条每页
新增 / 编辑账号
新增账号默认最小权限，导出权限单独申请账号生命周期
① 创建
HR 主数据同步或管理员手工创建 → 状态“待激活”，72 小时内有效
② 激活
首次登录强制改密 + 绑定双因素 → 状态“在用”
③ 调岗
部门 / 角色 / 数据范围变更需发起“权限变更申请”，直属主管 + 系统管理员双签
④ 离职
HR 同步离职事件 → 自动停用并回收角色；账号与留痕永久保留，不物理删除
⑤ 复核
每季度权限复核：列出“权限与岗位不匹配”账号，要求 owner 逐条确认
为什么不做物理删除
审计要求：账号删除后无法回答“这个操作是谁做的”。停用即断登录，但留痕里的操作人身份必须仍可解析。
登录安全策略（全局默认，可按角色覆盖）
!IP 白名单只作用于管理后台与开放 API，门店端移动访问不限制（门店网络出口不固定）。白名单变更需系统管理员 + 安全负责人双签。
登录审计（近 24 小时异常）
登录行为即审计数据| 时间 | 账号 | 事件 | 来源 IP | 处置 |
|---|---|---|---|---|
| 10-21 03:12 | E10206 | 连续 5 次密码错误 → 已锁定 30 分钟 | 10.12.4.19 | 自动锁定 |
| 10-21 07:41 | E10088 | 异地登录（杭州 → 广州），已触发二次验证 | 113.8.**.** | 已通过验证 |
| 10-21 08:02 | E10733 | 已停用账号尝试登录，已拒绝 | 10.12.7.2 | 拦截 |
| 10-20 22:19 | E10601 | 在非白名单 IP 访问管理后台，已拒绝 | 58.246.**.** | 拦截 |
| 10-20 18:41 | E10312 | 会话超时自动登出（30 分钟无操作） | 10.20.6.8 | 正常 |
角色 × 人数分布
管理员类账号越少越好待办：权限合规检查
- 超权限账号
- 3 个（角色含导出但岗位无需导出）
- 离职未停用
- 0 个（HR 事件自动同步）
- 长期未登录
- 21 个（> 90 天）
- 无数据范围账号
- 2 个（仅功能权限，需确认）
- 共享账号嫌疑
- 1 组（同一门店 3 个店长同 IP 同时间段登录）
- 下次季度复核
- 2025-12-31
导出复核清单发起复核
账号与角色标签
L6S1P0
入职开通 调岗变更 离职停用 季度复核 双因素 IP 白名单 会话超时 登录审计 最小权限
i本页与 auth-role（角色与数据权限）、auth-scope（可见范围）同属一套权限模型：功能权限决定“能不能点”，数据权限决定“能看哪些数据”，两者必须分别配置、分别审计。
i设计说明（S1）：用户管理页最容易做成一张通讯录。真正的企业级差异在于三件事 —— 账号生命周期有事件源（HR 同步而非手工维护）、权限变更走审批、安全策略可按角色覆盖。