員工與成員帳號

用於管理員工與使用此系統的成員帳號。

界面預覽

員工管理界面

新建員工

必填表單欄位

信箱：用於註冊、登錄 TooMaker 的信箱地址，提交後不可修改
姓名：員工姓名，此姓名用於所有文件、界面
電話號碼：員工聯絡方式
訪問權限：授予員工訪問功能的權限，默認只有登錄權限，權限介紹請查看角色管理

角色管理

系統採用角色機制來控制用戶的功能權限。管理員可以根據崗位職責，為不同用戶分配相應角色，以確保業務運行安全與高效。

角色作用
- 權限控制：不同角色擁有不同的操作權限，例如查看、編輯、審批或管理。
- 職責分工：通過角色分配，可以避免所有用戶都擁有過高權限，降低誤操作和濫用風險。
- 安全合規：角色機制有助於滿足企業內部控制和審計要求。
風險與潛在問題
- 配置錯誤風險
  - 若角色分配不當，可能導致某些用戶獲得過高權限，帶來數據洩露或誤操作的風險。
  - 相反，若關鍵用戶缺少必要權限，可能造成業務中斷。
- 管理權遺失風險
  - 如果管理員錯誤地收回了自身的管理權限，可能導致無法繼續管理系統角色與用戶。
  - 此類情況需要聯繫我們進行處理才能恢復，造成管理不便和安全隱患。
- 審計與責任界定風險
  - 權限過度集中或缺乏明確分工，可能使後續審計難以界定責任人，影響企業合規性。
建議措施
- 最小權限原則：僅為用戶分配完成工作所需的最低權限。
- 定期檢查：定期審查角色與用戶權限配置，避免遺留風險。
- 保留安全管理員：確保至少有一名用戶始終保留系統最高管理權限。

角色定義

系統中的角色名稱通常由 功能域 + 權限後綴 組成。以下是常見的後綴詞含義：

後綴	含義	風險提示
READ	該功能域的只讀權限。用戶可以查詢數據，但無法執行修改、歸檔等操作。	風險較低，但若賦予過多用戶，可能造成資訊擴散。
WRITE	該功能域的只寫權限。用戶可以執行新建、修改、歸檔等操作。不包含刪除、刪除等操作。	若誤操作可能導致業務數據錯誤，應限制給有業務操作需求的人員。
EXPORT	該功能域的導出權限。用戶可以將數據導出至外部文件如Excel、CSV等。	導出數據不受系統保護，存在洩露風險，應嚴格控制。
PURGE	該功能域的刪除權限。	高風險操作，誤刪數據無法恢復，僅應授予少量管理員。
ADMIN	該功能域的最高管理權限。通常包含創建、修改、歸檔、刪除等所有操作。	權限最高，配置錯誤可能導致數據遺失或系統不可控。建議僅分配給域管理員或負責人。

完整列表

角色名稱	權限範圍	風險評級與提示
AUDIT_ADMIN 審計日誌完全控制	查看和導出審計日誌	極高包含敏感資訊，權限過大易導致數據洩露。
AUDIT_EXPORT 導出審計日誌	導出審計日誌數據	高導出後數據不受系統保護，存在洩露風險。
AUDIT_READ 查看審計日誌	瀏覽日誌內容	中若權限過寬可能導致敏感資訊擴散。

展開完整列表

角色名稱	權限範圍	風險評級與提示
AUDIT_ADMIN 審計日誌完全控制	查看和導出審計日誌	極高包含敏感資訊，權限過大易導致數據洩露。
AUDIT_EXPORT 導出審計日誌	導出審計日誌數據	高導出後數據不受系統保護，存在洩露風險。
AUDIT_READ 查看審計日誌	瀏覽日誌內容	中若權限過寬可能導致敏感資訊擴散。
CLOUDFILE_ADMIN 雲端儲存完全控制	上傳、瀏覽、編輯、刪除文件及策略配置	極高錯誤操作可能導致文件遺失。
CLOUDFILE_LEGALHOLD_MANAGE 管理法定保留文件	管理法定保留文件	高配置錯誤可能導致合規風險。
CLOUDFILE_PURGE 永久刪除文件	永久刪除文件	極高操作不可恢復。
CLOUDFILE_READ 瀏覽雲端儲存內容	查看文件	中低風險，但可能洩露敏感數據。
CLOUDFILE_RETENTION_MANAGE 管理文件保留策略	調整文件保留策略	高誤配置可能導致重要文件過早刪除或保存不當。
CLOUDFILE_WRITE 上傳和管理文件	上傳和編輯文件	中若缺乏管控可能造成數據被覆蓋或篡改。
COMMENT_ADMIN 備註完全控制	查看、編輯、刪除備註	高可能導致資訊遺失。
COMMENT_PURGE 永久刪除備註	永久刪除備註	極高操作不可恢復。
COMMENT_READ 查看備註	查看備註	低風險較低。
COMMENT_WRITE 新增和編輯備註	新增和編輯備註	中備註僅內部員工可見。
COMPANY_BILLING_READ 查看公司帳單	查看公司帳單	高涉及敏感財務數據，僅限財務人員。
CONTACT_ADMIN 聯絡人完全控制	新增、編輯、查看、永久刪除聯絡人	高權限過大可能導致客戶/員工資訊遺失。
CONTACT_PURGE 永久刪除聯絡人	永久刪除聯絡人	極高操作不可恢復。
CONTACT_READ 查看聯絡人	查看聯絡人資訊	低風險較低。
CONTACT_WRITE 新增和編輯聯絡人	新增和編輯聯絡人	中若操作不當可能導致資訊不一致。
CONTRACT_ADMIN 契約完全控制	審批、簽署、終止、新增和編輯契約	極高權限過大風險高，涉及法律責任和業務交易。
CONTRACT_APPROVE 審批契約	審批契約	高錯誤審批可能導致合規問題，如未授予任何員工此角色將導致契約流停滯。
CONTRACT_EXPORT 導出契約	導出契約數據	中可能洩露契約內容。
CONTRACT_PURGE 永久刪除契約	永久刪除契約	極高操作不可恢復。
CONTRACT_READ 查看契約	查看契約	高涉及商業機密，需控制權限。
CONTRACT_SIGN 簽署契約	簽署契約	極高法律責任重大。
CONTRACT_TERMINATE 終止契約	終止契約	高可能導致法律風險和經濟損失。
CONTRACT_WRITE 新增和編輯契約	新增和編輯契約	中若操作不當可能造成契約錯誤。
CUSTOMER_ADMIN 客戶完全控制	新增、編輯、查看、永久刪除客戶	高高風險，可能導致客戶資料遺失。
CUSTOMER_PURGE 永久刪除客戶	永久刪除客戶	極高操作不可恢復。
CUSTOMER_READ 查看客戶	查看客戶資訊	中權限過寬可能洩露客戶隱私。
CUSTOMER_WRITE 新增和編輯客戶	新增和編輯客戶	中若不規範可能導致數據混亂。
DELIVERY_ADMIN 送貨單完全控制	查看、新增、編輯、執行、導出和永久刪除送貨單	高權限過大風險高。
DELIVERY_EXPORT 導出送貨單	導出送貨單數據	中存在數據洩露風險。
DELIVERY_PURGE 永久刪除送貨單	永久刪除送貨單	極高操作不可恢復。
DELIVERY_READ 查看送貨單	查看送貨單	低風險較低。
DELIVERY_WRITE 新增和編輯送貨單	新增和編輯送貨單	中操作不當可能導致發貨錯誤。
DELIVERY_EXECUTE 執行送貨	執行送貨操作	高若未授予此權限，會造成送貨流程停滯。
DEPARTMENT_ADMIN 部門完全控制	新增、編輯、查看、永久刪除部門	高權限過大可能導致組織架構混亂。
DEPARTMENT_PURGE 永久刪除部門	永久刪除部門	極高操作不可恢復。
DEPARTMENT_READ 查看部門	查看部門資訊	低風險較低。
DEPARTMENT_WRITE 新增和編輯部門	新增和編輯部門	中誤操作可能影響組織結構。
DEVICE_ADMIN 設備完全控制	新增、編輯、查看、操作和永久刪除設備	高涉及資產與業務運行，誤操作風險高。
DEVICE_PURGE 永久刪除設備	永久刪除設備	極高操作不可恢復。
DEVICE_READ 查看設備	查看設備資訊	低風險較低。
DEVICE_WRITE 新增和編輯設備	新增和編輯設備	中誤操作可能導致配置錯誤。
DEVICE_OPERATE 控制設備	遠端操作設備	極高風險極高，可能影響生產運行。
DEVICE_MAINTENANCE 維保設備	執行設備維護	中誤操作可能造成設備損壞。
EMPLOYEE_ADMIN 員工完全控制	新增、編輯、查看、永久刪除員工	高涉及隱私和人事數據。
EMPLOYEE_EXPORT 導出員工資訊	導出員工數據	高可能導致隱私洩露。
EMPLOYEE_PURGE 永久刪除員工	永久刪除員工	極高操作不可恢復。
EMPLOYEE_READ 查看員工	查看員工資訊	中涉及個人隱私。
EMPLOYEE_WRITE 新增和編輯員工	新增和編輯員工	中誤操作可能導致資訊不準確。
INVENTORY_ADMIN 庫存完全控制	新增、編輯、查看、調整、永久刪除庫存	高涉及資產和財務，誤操作風險高。
INVENTORY_ADJUST 調整庫存	修改庫存數量	高誤操作可能導致帳實不符。
INVENTORY_PURGE 永久刪除庫存	永久刪除庫存記錄	極高操作不可恢復。
INVENTORY_READ 查看庫存	查看庫存資訊	中創建送貨單需要此權限。
INVENTORY_WRITE 新增和編輯庫存	新增和編輯庫存	中若不規範可能導致庫存混亂。
INVOICE_ADMIN 發票完全控制	新增、編輯、審批、作廢、導出、查看和永久刪除發票	極高涉及財務和稅務，誤操作風險極高。
INVOICE_APPROVE 審批發票	審批發票	高錯誤審批可能導致財務風險。
INVOICE_CANCEL 作廢發票	作廢發票	高操作不當可能造成財務混亂。
INVOICE_EXPORT 導出發票	導出發票數據	中可能洩露財務數據。
INVOICE_PURGE 永久刪除發票	永久刪除發票	極高操作不可恢復。
INVOICE_READ 查看發票	查看發票資訊	中涉及財務敏感數據。
INVOICE_WRITE 新增和編輯發票	新增和編輯發票	高誤操作可能導致稅務問題。
ORDER_ADMIN 訂單完全控制	新增、編輯、審批、簽署、查看、導出和永久刪除訂單	極高涉及核心業務交易，誤操作風險極高。
ORDER_APPROVE 審批訂單	審批訂單	高錯誤審批可能導致交付問題。
ORDER_EXPORT 導出訂單	導出訂單數據	中可能洩露客戶數據。
ORDER_PURGE 永久刪除訂單	永久刪除訂單	極高操作不可恢復。
ORDER_READ 查看訂單	查看訂單	中風險較低。
ORDER_SIGN 簽署訂單	簽署訂單	高涉及契約風險。
ORDER_WRITE 新增和編輯訂單	新增和編輯訂單	中誤操作可能導致契約錯誤。
PAYMENT_ADMIN 付款條款完全控制	新增、編輯、查看、永久刪除付款條款	高涉及財務核心數據，操作錯誤可能造成混亂。
PAYMENT_PURGE 永久刪除付款條款	永久刪除付款條款	極高操作不可恢復。
PAYMENT_READ 查看付款條款	查看付款條款	中涉及付款資訊，權限過寬可能洩露財務數據。
PAYMENT_WRITE 新增和編輯付款條款	新增和編輯付款條款	高操作不當可能導致結算錯誤。
PURCHASE_ADMIN 採購單完全控制	查看、新增、編輯、導出、永久刪除採購單	高涉及供應鏈核心數據，誤操作風險高。
PURCHASE_EXPORT 導出採購單	導出採購單數據	中可能洩露供應鏈數據。
PURCHASE_PURGE 永久刪除採購單	永久刪除採購單	極高操作不可恢復。
PURCHASE_READ 查看採購單	查看採購單	中風險較低。
PURCHASE_WRITE 新增和編輯採購單	新增和編輯採購單	中操作不當可能導致採購混亂。
REPORT_EXPORT 導出報表	導出報表數據	中可能包含敏感業務數據。
RETURNED_ADMIN 退貨單完全控制	查看、新增、編輯、導出、永久刪除退貨單	高涉及物流與客戶資訊，誤操作風險高。
RETURNED_EXPORT 導出退貨單	導出退貨單數據	中可能洩露客戶和產品資訊。
RETURNED_PURGE 永久刪除退貨單	永久刪除退貨單	極高操作不可恢復。
RETURNED_READ 查看退貨單	查看退貨單	中風險較低。
RETURNED_WRITE 新增和編輯退貨單	新增和編輯退貨單	中操作不當可能導致物流混亂。
SKU_ADMIN 產品SKU完全控制	查看、新增、編輯、導出、永久刪除SKU	高涉及產品資訊，誤操作風險高。
SKU_EXPORT 導出產品SKU	導出產品SKU數據	中可能洩露商業機密。
SKU_PURGE 永久刪除產品SKU	永久刪除SKU	極高操作不可恢復。
SKU_READ 查看產品SKU	查看SKU資訊	中風險較低。
SKU_WRITE 新增和編輯產品SKU	新增和編輯SKU	中誤操作可能導致產品資訊錯誤。
STATISTICAL_READ 查看統計資訊	查看統計報表	中若權限過寬可能洩露經營數據。
SUPPLIER_ADMIN 供應商完全控制	查看、新增、編輯、永久刪除供應商	高涉及供應鏈和採購數據，誤操作風險高。
SUPPLIER_PURGE 永久刪除供應商	永久刪除供應商	極高操作不可恢復。
SUPPLIER_READ 查看供應商	查看供應商資訊	中風險較低。
SUPPLIER_WRITE 新增和編輯供應商	新增和編輯供應商	中操作不當可能導致數據不準確。
SYSTEM_ADMIN 系統管理員	系統超級管理員	極高權限極高，慎重分配。
SYSTEM_PREFERENCE_READ 查看系統偏好設置	查看系統配置	中風險較低。
SYSTEM_PREFERENCE_WRITE 編輯系統偏好設置	修改系統業務參數	高操作不當可能導致系統異常。
WORKFLOW_ADMIN 工作流完全控制	查看、新增、編輯、永久刪除工作流	高涉及業務流程配置，誤操作可能影響業務運行。
WORKFLOW_PURGE 永久刪除工作流	永久刪除工作流	極高操作不可恢復。
WORKFLOW_READ 查看工作流	查看工作流	中風險較低。
WORKFLOW_WRITE 新增和編輯工作流	新增和編輯工作流	中操作不當可能影響業務流程。

設置頭像

批次導入

csv 欄位

displayName：系統中顯示的員工姓名
email：員工信箱地址同時也用作登入帳號
position：員工職位或職稱
familyName：員工姓氏
givenName：員工名字
birthDate：出生日期（格式：yyyy-MM-dd）
joinedAt：入職日期（格式：yyyy-MM-dd）
phone：員工電話號碼

員工與成員帳號

界面預覽

新建員工

必填表單欄位

角色管理

角色定義

完整列表

推薦實踐

一個系統管理員帳號

多個成員帳號

設置頭像

批次導入

csv 欄位