权限系统特点
系统特点是一组全局开关：权限到底按机构岗位判还是按角色判、谁是超级用户、新用户建完是否直接可用、密码能不能用默认值、要不要启用区域权限。它们不属于任何一个功能，却改变了几乎所有功能的表现，因此单独收在一页里。
这一页与 权限模型与生效规则 的分工是：那篇讲原理（权限怎么算出来的），本篇讲开关（在哪拨、拨了会怎样）。改任何一项都要点右上角 保存 才落库。
功能路径：系统 → 权限系统特点
一、功能概述
1. 核心用途
- 定通道：决定网页后台的菜单权限按角色授权还是按机构岗位授权；
- 定名单：维护超级用户、系统管理员、维护人员三份名单；
- 定密码策略：默认密码、空密码处理、重要操作的权限管控；
- 定建号策略：新用户是否直接启用、是否使用自定义菜单。
2. 整体结构
页面按六个分组自上而下排：操作员、机构权限控制、常用名称、其他设置、密码管控，右上角一个 保存。名单类字段是「输入框 + 已选人员标签（带 × 可移除）」的形态。
二、界面布局说明
| 分组 | 项目 | 说明 |
|---|---|---|
| 操作员 | 超级用户编号 | 名单内编号的用户拥有系统全部权限，页面提示 该编号用户拥有系统全部权限 |
| 操作员 | 系统管理员 | 名单内用户可修改全部系统特点设置 |
| 操作员 | 维护人员 | 承担日常维护职责的人员名单 |
| 机构权限控制 | 启用用户权限 | 关闭后不再按人区分权限 |
| 机构权限控制 | 超管管理全部机构 | 超级用户是否穿透到所有机构 |
| 机构权限控制 | 启用机构权限管理 | 开启后按机构控制可见范围；提示 修改后需重启软件才能生效 |
| 机构权限控制 | 使用旧版菜单 | 切换新旧菜单形态 |
| 机构权限控制 | 启用区域权限 | 按区域划分数据与功能可见性 |
| 机构权限控制 | WEB后台启用角色权限 | 提示 启用后WEB后台菜单权限按角色授权判定，关闭则按机构岗位授权 |
| 常用名称 | 常用机构名称 / 常用岗位名称 | 录单与档案里下拉的常用值 |
| 其他设置 | 新用户直接启用 | 新建操作员是否无需再手工启用 |
| 其他设置 | 启用自定义菜单 | 是否允许个人定制自己的菜单 |
| 密码管控 | 允许使用默认密码 | 关掉后新账号必须设独立密码 |
| 密码管控 | 默认密码 | 提示 6位以上，仅限数字与字母 |
| 密码管控 | 增加权限管控 | 敏感操作追加校验 |
| 密码管控 | 超管手机号 | 提示 主要用于授权重要数据导出等重要操作，右侧 修改超管手机号 |
| 密码管控 | 空密码设置为此密码 | 把空密码账号统一置为指定密码 |
三、业务操作步骤
步骤 1：明确要改哪一项
系统特点的影响面差异极大：WEB后台启用角色权限 拨错，可能让一批人瞬间看不到菜单；允许使用默认密码 关掉，所有新建账号的密码策略同时变化。改之前先想清楚「影响谁、影响多大、怎么回退」。
步骤 2：拨开关或改名单
名单类字段在输入框里搜人名或编号添加，点标签上的 × 移除。开关类直接切换。
步骤 3：保存
点右上角 保存。带 修改后需重启软件才能生效 提示的项目（如 启用机构权限管理），网页端保存后桌面客户端需要重开一次才同步。
步骤 4：验证
用一个普通账号退出重登，检查菜单与按钮是否符合预期。权限结果有缓存，改完最多等几分钟再判定，不要立刻断言「没生效」。
四、字段详细说明
三条最容易误解的：
| 项目 | 正确理解 |
|---|---|
WEB后台启用角色权限 | 这是网页后台的判定通道开关。开启后按 角色管理 的授权判；关闭则回到按 机构管理 的机构岗位授权判。两条通道不是叠加关系，别指望关掉它角色还生效 |
超级用户编号 | 直接给全部权限的旁路，用于救急与实施调试。生产环境名单应尽量短，且不要给日常操作员 |
空密码设置为此密码 | 一次性动作：把当前所有空密码账号统一改成指定密码，用于安全整改，不是长期策略 |
五、典型使用场景
上线角色授权。 先在 角色管理 里把角色、成员、权限都配好，再打开 WEB后台启用角色权限，用一个测试账号验证菜单。顺序反了会出现「所有人没菜单」的假故障——因为原来靠机构岗位生效的权限被角色通道替代了。
安全整改。 关闭 允许使用默认密码 → 设置一个符合 6位以上，仅限数字与字母 的默认密码 → 用 空密码设置为此密码 清理存量空密码账号 → 在 增加权限管控 里给重要数据导出加校验。
新店批量开账号。 打开 新用户直接启用，建号后无需再逐个启用；配合 用户管理 的批量维护能省不少事。
超级用户忘密码。 用 超管手机号 走验证通道处理；名单本身要短，定期回看是否还都是在职人员。
六、权限控制与前置条件
- 只有
系统管理员名单内的用户能修改本页全部设置；不在名单内的人即使有系统菜单权限，也改不动这些开关。 超级用户编号名单内的用户拥有系统全部权限，属于高危旁路，改动建议留痕并告知负责人。- 本页与客户端「设置系统特点」是同一套特点数据，网页端改了客户端会跟着变，反之亦然。
- 修改前建议先整页截图留档，出问题可逐项还原。
七、常见问题
改了开关，权限没变？ 权限结果有缓存，最长约 5 分钟才刷新；另外带「重启软件才能生效」提示的项，客户端必须重开。都排除后，按 越权拦截与权限排查 的清单逐项查。
关掉「启用用户权限」会怎样？ 相当于不再按人区分权限，风险很大，只应在排查疑难时临时使用，且不要在生产时段操作。
「使用旧版菜单」是给谁用的？ 给习惯旧菜单布局、或某些自定义菜单还没在新版迁移完成的账套过渡使用。新账套不建议开启。
超级用户和系统管理员有什么区别？ 超级用户是「什么都能干」，系统管理员是「能改系统特点」。需要给某人管理权限的权力但不给他全部业务权限时，加进 系统管理员 名单，而不是加超级用户。
「启用自定义菜单」和收藏是一回事吗？ 不是。自定义菜单是个人菜单形态开关；全员共享的收藏分组在 收藏配置 配。
能不能只给某个机构开角色权限？ 不能，这是账套级开关，全账套统一。要差异化只能靠角色成员范围控制。