员工与成员账号

用于管理员工与使用此系统的成员账号。

界面预览

员工管理界面

新建员工

必填表单字段

邮箱：用于注册、登录 TooMaker 的邮箱地址，提交后不可修改
姓名：员工姓名，此姓名用于所有文档、界面
电话号码：员工联系方式
访问权限：授予员工访问功能的权限，默认只有登录权限，权限介绍请查看角色管理

角色管理

系统采用角色机制来控制用户的功能权限。管理员可以根据岗位职责，为不同用户分配相应角色，以确保业务运行安全与高效。

角色作用
- 权限控制：不同角色拥有不同的操作权限，例如查看、编辑、审批或管理。
- 职责分工：通过角色分配，可以避免所有用户都拥有过高权限，降低误操作和滥用风险。
- 安全合规：角色机制有助于满足企业内部控制和审计要求。
风险与潜在问题
- 配置错误风险
  - 若角色分配不当，可能导致某些用户获得过高权限，带来数据泄露或误操作的风险。
  - 相反，若关键用户缺少必要权限，可能造成业务中断。
- 管理权丢失风险
  - 如果管理员错误地收回了自身的管理权限，可能导致无法继续管理系统角色与用户。
  - 此类情况需要联系我们进行处理才能恢复，造成管理不便和安全隐患。
- 审计与责任界定风险
  - 权限过度集中或缺乏明确分工，可能使后续审计难以界定责任人，影响企业合规性。
建议措施
- 最小权限原则：仅为用户分配完成工作所需的最低权限。
- 定期检查：定期审查角色与用户权限配置，避免遗留风险。
- 保留安全管理员：确保至少有一名用户始终保留系统最高管理权限。

角色定义

系统中的角色名称通常由 功能域 + 权限后缀 组成。以下是常见的后缀词含义：

后缀	含义	风险提示
READ	该功能域的只读权限。用户可以查询数据，但无法执行修改、归档等操作。	风险较低，但若赋予过多用户，可能造成信息扩散。
WRITE	该功能域的只写权限。用户可以执行新建、修改、归档等操作。不包含删除、删除等操作。	若误操作可能导致业务数据错误，应限制给有业务操作需求的人员。
EXPORT	该功能域的导出权限。用户可以将数据导出至外部文件如Excel、CSV等。	导出数据不受系统保护，存在泄露风险，应严格控制。
PURGE	该功能域的删除权限。	高风险操作，误删数据无法恢复，仅应授予少量管理员。
ADMIN	该功能域的最高管理权限。通常包含创建、修改、归档、删除等所有操作。	权限最高，配置错误可能导致数据丢失或系统不可控。建议仅分配给域管理员或负责人。

完整列表

角色名称	权限范围	风险评级与提示
AUDIT_ADMIN 审计日志完全控制	查看和导出审计日志	极高包含敏感信息，权限过大易导致数据泄露。
AUDIT_EXPORT 导出审计日志	导出审计日志数据	高导出后数据不受系统保护，存在泄露风险。
AUDIT_READ 查看审计日志	浏览日志内容	中若权限过宽可能导致敏感信息扩散。

展开完整列表

角色名称	权限范围	风险评级与提示
AUDIT_ADMIN 审计日志完全控制	查看和导出审计日志	极高包含敏感信息，权限过大易导致数据泄露。
AUDIT_EXPORT 导出审计日志	导出审计日志数据	高导出后数据不受系统保护，存在泄露风险。
AUDIT_READ 查看审计日志	浏览日志内容	中若权限过宽可能导致敏感信息扩散。
CLOUDFILE_ADMIN 云存储完全控制	上传、浏览、编辑、删除文件及策略配置	极高错误操作可能导致文件丢失。
CLOUDFILE_LEGALHOLD_MANAGE 管理法定保留文件	管理法定保留文件	高配置错误可能导致合规风险。
CLOUDFILE_PURGE 永久删除文件	永久删除文件	极高操作不可恢复。
CLOUDFILE_READ 浏览云存储内容	查看文件	中低风险，但可能泄露敏感数据。
CLOUDFILE_RETENTION_MANAGE 管理文件保留策略	调整文件保留策略	高误配置可能导致重要文件过早删除或保存不当。
CLOUDFILE_WRITE 上传和管理文件	上传和编辑文件	中若缺乏管控可能造成数据被覆盖或篡改。
COMMENT_ADMIN 备注完全控制	查看、编辑、删除备注	高可能导致信息丢失。
COMMENT_PURGE 永久删除备注	永久删除备注	极高操作不可恢复。
COMMENT_READ 查看备注	查看备注	低风险较低。
COMMENT_WRITE 新增和编辑备注	新增和编辑备注	中备注仅内部员工可见。
COMPANY_BILLING_READ 查看公司账单	查看公司账单	高涉及敏感财务数据，仅限财务人员。
CONTACT_ADMIN 联系人完全控制	新增、编辑、查看、永久删除联系人	高权限过大可能导致客户/员工信息丢失。
CONTACT_PURGE 永久删除联系人	永久删除联系人	极高操作不可恢复。
CONTACT_READ 查看联系人	查看联系人信息	低风险较低。
CONTACT_WRITE 新增和编辑联系人	新增和编辑联系人	中若操作不当可能导致信息不一致。
CONTRACT_ADMIN 合同完全控制	审批、签署、终止、新增和编辑合同	极高权限过大风险高，涉及法律责任和业务交易。
CONTRACT_APPROVE 审批合同	审批合同	高错误审批可能导致合规问题，如未授予任何员工此角色将导致合同流停滞。
CONTRACT_EXPORT 导出合同	导出合同数据	中可能泄露合同内容。
CONTRACT_PURGE 永久删除合同	永久删除合同	极高操作不可恢复。
CONTRACT_READ 查看合同	查看合同	高涉及商业机密，需控制权限。
CONTRACT_SIGN 签署合同	签署合同	极高法律责任重大。
CONTRACT_TERMINATE 终止合同	终止合同	高可能导致法律风险和经济损失。
CONTRACT_WRITE 新增和编辑合同	新增和编辑合同	中若操作不当可能造成合同错误。
CUSTOMER_ADMIN 客户完全控制	新增、编辑、查看、永久删除客户	高高风险，可能导致客户资料丢失。
CUSTOMER_PURGE 永久删除客户	永久删除客户	极高操作不可恢复。
CUSTOMER_READ 查看客户	查看客户信息	中权限过宽可能泄露客户隐私。
CUSTOMER_WRITE 新增和编辑客户	新增和编辑客户	中若不规范可能导致数据混乱。
DELIVERY_ADMIN 送货单完全控制	查看、新增、编辑、执行、导出和永久删除送货单	高权限过大风险高。
DELIVERY_EXPORT 导出送货单	导出送货单数据	中存在数据泄露风险。
DELIVERY_PURGE 永久删除送货单	永久删除送货单	极高操作不可恢复。
DELIVERY_READ 查看送货单	查看送货单	低风险较低。
DELIVERY_WRITE 新增和编辑送货单	新增和编辑送货单	中操作不当可能导致发货错误。
DELIVERY_EXECUTE 执行送货	执行送货操作	高若未授予此权限，会造成送货流程停滞。
DEPARTMENT_ADMIN 部门完全控制	新增、编辑、查看、永久删除部门	高权限过大可能导致组织架构混乱。
DEPARTMENT_PURGE 永久删除部门	永久删除部门	极高操作不可恢复。
DEPARTMENT_READ 查看部门	查看部门信息	低风险较低。
DEPARTMENT_WRITE 新增和编辑部门	新增和编辑部门	中误操作可能影响组织结构。
DEVICE_ADMIN 设备完全控制	新增、编辑、查看、操作和永久删除设备	高涉及资产与业务运行，误操作风险高。
DEVICE_PURGE 永久删除设备	永久删除设备	极高操作不可恢复。
DEVICE_READ 查看设备	查看设备信息	低风险较低。
DEVICE_WRITE 新增和编辑设备	新增和编辑设备	中误操作可能导致配置错误。
DEVICE_OPERATE 控制设备	远程操作设备	极高风险极高，可能影响生产运行。
DEVICE_MAINTENANCE 维保设备	执行设备维护	中误操作可能造成设备损坏。
EMPLOYEE_ADMIN 员工完全控制	新增、编辑、查看、永久删除员工	高涉及隐私和人事数据。
EMPLOYEE_EXPORT 导出员工信息	导出员工数据	高可能导致隐私泄露。
EMPLOYEE_PURGE 永久删除员工	永久删除员工	极高操作不可恢复。
EMPLOYEE_READ 查看员工	查看员工信息	中涉及个人隐私。
EMPLOYEE_WRITE 新增和编辑员工	新增和编辑员工	中误操作可能导致信息不准确。
INVENTORY_ADMIN 库存完全控制	新增、编辑、查看、调整、永久删除库存	高涉及资产和财务，误操作风险高。
INVENTORY_ADJUST 调整库存	修改库存数量	高误操作可能导致账实不符。
INVENTORY_PURGE 永久删除库存	永久删除库存记录	极高操作不可恢复。
INVENTORY_READ 查看库存	查看库存信息	中创建送货单需要此权限。
INVENTORY_WRITE 新增和编辑库存	新增和编辑库存	中若不规范可能导致库存混乱。
INVOICE_ADMIN 发票完全控制	新增、编辑、审批、作废、导出、查看和永久删除发票	极高涉及财务和税务，误操作风险极高。
INVOICE_APPROVE 审批发票	审批发票	高错误审批可能导致财务风险。
INVOICE_CANCEL 作废发票	作废发票	高操作不当可能造成财务混乱。
INVOICE_EXPORT 导出发票	导出发票数据	中可能泄露财务数据。
INVOICE_PURGE 永久删除发票	永久删除发票	极高操作不可恢复。
INVOICE_READ 查看发票	查看发票信息	中涉及财务敏感数据。
INVOICE_WRITE 新增和编辑发票	新增和编辑发票	高误操作可能导致税务问题。
ORDER_ADMIN 订单完全控制	新增、编辑、审批、签署、查看、导出和永久删除订单	极高涉及核心业务交易，误操作风险极高。
ORDER_APPROVE 审批订单	审批订单	高错误审批可能导致交付问题。
ORDER_EXPORT 导出订单	导出订单数据	中可能泄露客户数据。
ORDER_PURGE 永久删除订单	永久删除订单	极高操作不可恢复。
ORDER_READ 查看订单	查看订单	中风险较低。
ORDER_SIGN 签署订单	签署订单	高涉及合同风险。
ORDER_WRITE 新增和编辑订单	新增和编辑订单	中误操作可能导致合同错误。
PAYMENT_ADMIN 付款条款完全控制	新增、编辑、查看、永久删除付款条款	高涉及财务核心数据，操作错误可能造成混乱。
PAYMENT_PURGE 永久删除付款条款	永久删除付款条款	极高操作不可恢复。
PAYMENT_READ 查看付款条款	查看付款条款	中涉及付款信息，权限过宽可能泄露财务数据。
PAYMENT_WRITE 新增和编辑付款条款	新增和编辑付款条款	高操作不当可能导致结算错误。
PURCHASE_ADMIN 采购单完全控制	查看、新增、编辑、导出、永久删除采购单	高涉及供应链核心数据，误操作风险高。
PURCHASE_EXPORT 导出采购单	导出采购单数据	中可能泄露供应链数据。
PURCHASE_PURGE 永久删除采购单	永久删除采购单	极高操作不可恢复。
PURCHASE_READ 查看采购单	查看采购单	中风险较低。
PURCHASE_WRITE 新增和编辑采购单	新增和编辑采购单	中操作不当可能导致采购混乱。
REPORT_EXPORT 导出报表	导出报表数据	中可能包含敏感业务数据。
RETURNED_ADMIN 退货单完全控制	查看、新增、编辑、导出、永久删除退货单	高涉及物流与客户信息，误操作风险高。
RETURNED_EXPORT 导出退货单	导出退货单数据	中可能泄露客户和产品信息。
RETURNED_PURGE 永久删除退货单	永久删除退货单	极高操作不可恢复。
RETURNED_READ 查看退货单	查看退货单	中风险较低。
RETURNED_WRITE 新增和编辑退货单	新增和编辑退货单	中操作不当可能导致物流混乱。
SKU_ADMIN 产品SKU完全控制	查看、新增、编辑、导出、永久删除SKU	高涉及产品信息，误操作风险高。
SKU_EXPORT 导出产品SKU	导出产品SKU数据	中可能泄露商业机密。
SKU_PURGE 永久删除产品SKU	永久删除SKU	极高操作不可恢复。
SKU_READ 查看产品SKU	查看SKU信息	中风险较低。
SKU_WRITE 新增和编辑产品SKU	新增和编辑SKU	中误操作可能导致产品信息错误。
STATISTICAL_READ 查看统计信息	查看统计报表	中若权限过宽可能泄露经营数据。
SUPPLIER_ADMIN 供应商完全控制	查看、新增、编辑、永久删除供应商	高涉及供应链和采购数据，误操作风险高。
SUPPLIER_PURGE 永久删除供应商	永久删除供应商	极高操作不可恢复。
SUPPLIER_READ 查看供应商	查看供应商信息	中风险较低。
SUPPLIER_WRITE 新增和编辑供应商	新增和编辑供应商	中操作不当可能导致数据不准确。
SYSTEM_ADMIN 系统管理员	系统超级管理员	极高权限极高，慎重分配。
SYSTEM_PREFERENCE_READ 查看系统偏好设置	查看系统配置	中风险较低。
SYSTEM_PREFERENCE_WRITE 编辑系统偏好设置	修改系统业务参数	高操作不当可能导致系统异常。
WORKFLOW_ADMIN 工作流完全控制	查看、新增、编辑、永久删除工作流	高涉及业务流程配置，误操作可能影响业务运行。
WORKFLOW_PURGE 永久删除工作流	永久删除工作流	极高操作不可恢复。
WORKFLOW_READ 查看工作流	查看工作流	中风险较低。
WORKFLOW_WRITE 新增和编辑工作流	新增和编辑工作流	中操作不当可能影响业务流程。

设置头像

批量导入

csv 字段

displayName：系统中显示的员工姓名
email：员工邮箱地址同时也用作登录账号
position：员工职位或职称
familyName：员工姓氏
givenName：员工名字
birthDate：出生日期（格式：yyyy-MM-dd）
joinedAt：入职日期（格式：yyyy-MM-dd）
phone：员工电话号码

员工与成员账号

界面预览

新建员工

必填表单字段

角色管理

角色定义

完整列表

推荐实践

一个系统管理员账号

多个成员账号

设置头像

批量导入

csv 字段