用户与角色管理（药企）
本文覆盖以下两个页面：
- 用户管理（
/users）：管理药企员工的系统账号 - 角色权限（
/roles）：配置不同岗位的权限范围
用户管理（/users）
用户列表
列表展示所有有药企门户访问权限的员工：
| 字段 | 说明 |
|---|---|
| 姓名 | 员工真实姓名 |
| 工号/邮箱 | 登录账号 |
| 部门 | 所属部门（如合规部 / 市场部 / 财务部） |
| 角色 | 分配的角色 |
| 区域权限 | 可查看的数据区域范围 |
| 状态 | 启用 / 禁用 |
| 最后登录 | 最近登录时间 |
新增用户
- 点击「新增用户」
- 填写基本信息
- 分配角色
- 设置区域数据权限：
- 全国：可查看所有区域数据
- 指定大区：仅可查看所属大区数据
- 指定省份：仅可查看指定省份数据
- 发送激活邮件
数据权限说明
区域数据权限控制用户可见的代表、任务和结算数据范围：
- 全国权限：通常授予合规总监、财务总监等高级职位
- 大区权限：通常授予大区合规经理
- 省份权限：通常授予省级合规专员
注意：数据权限和操作权限相互独立。一个用户可以有「查看全国数据」的数据权限，但只有「只读」的操作权限。
角色权限（/roles）
内置角色
| 角色名称 | 适用岗位 | 权限概述 |
|---|---|---|
| 合规管理员 | 合规总监 / 合规经理 | 全部合规功能，含标准配置和告警处理 |
| 审核专员 | 代表审核专员 | 代表入驻、档案、备案审核功能 |
| 财务专员 | 财务部门 | 预算管理、结算管理（只读 + 确认权） |
| 市场经理 | 市场部 | 品种管理、营销计划、竞品管理 |
| 运营查看 | 运营总监 | 所有数据只读，无编辑权限 |
自定义角色
- 点击「新建角色」
- 填写角色名称和描述
- 按模块勾选权限：
| 权限模块 | 可配置粒度 |
|---|---|
| 合规标准 | 查看 / 创建 / 编辑 / 推送 |
| 代表管理 | 查看 / 审核通过 / 审核驳回 |
| 预算管理 | 查看 / 创建预算 / 调整预算 |
| 结算管理 | 查看 / 确认付款 / 发起争议 |
| 数据导出 | 禁止 / 允许（可限制导出范围） |
| 用户管理 | 查看 / 创建用户 / 分配角色 |
- 保存后可分配给用户
权限审计
在角色管理页可查看「权限使用日志」：
- 谁在什么时间使用了哪些高权限功能
- 数据导出记录（导出人、导出范围、导出时间）
常见问题
Q：同一用户可以有多个角色吗？
A：支持，一个用户可以同时拥有多个角色，最终权限是所有角色权限的并集（取最大权限）。
Q：员工晋升后如何调整权限？
A：在用户详情页直接修改角色分配，新权限在用户下次登录时生效。