存取管理使用指南

適用對象：客戶端的系統管理員——負責決定「誰能用哪些功能」的人。 本文用途：說明角色、權限、指派是什麼，以及如何建立角色、把角色給人、查某人為什麼看不到某個按鈕。 不在本文範圍：帳號本身的建立與停用（見帳號管理）、授權照（買了哪些模組，見《授權管理使用指南》）。

變更紀錄

日期	內容
2026-10-08	首版：角色、指派、檢查存取三項操作；出貨角色；所有功能檢查權限與升級補授說明

---

一、三個名詞

名詞	意思	例子
權限	系統裡「可以做某件事」的最小單位。共 208 項	檢視專案、匯出系統安全計畫、修改 LDAP 設定
角色	一組權限，取個好懂的名字	稽核員＝看得到全部業務資料、能修改自己的任務、能建立稽核
指派	把角色給某個人，並設定期間	王小明 × 稽核員 × 2026-10-01 到 2026-12-31

一個人可以同時有好幾個角色，實際能做的事是所有有效角色的權限加總。

系統內每一個功能都會檢查權限。 沒有對應權限時，該頁不會出現在側欄、頁內的按鈕會直接隱藏；若從別處（例如書籤）硬點進去，會看到「使用者不具備此操作所需的權限（需要權限：××）」，括號內就是缺的那一項。

進入位置：左側選單「租戶與組織 › 存取管理」，底下有「角色」「指派」兩頁。

---

二、出貨附帶的角色

系統安裝時帶五個角色：

角色	能做什麼	可不可以改
系統管理員	全部功能，含系統設定與存取管理	不可改、不可刪（每個租戶恰一個）。需要類似但少一點的角色，請「複製成新角色」再調整
稽核主管	管理稽核專案全流程，含資產、證據、檢測與問卷設計	可改、可刪、可複製
稽核員	執行稽核：處理自己的任務與佐證、建立與修改稽核；不做規劃派工、不結案	同上
一般成員	參與專案：填寫任務、上傳佐證、填問卷；不做稽核判定	同上
唯讀	檢視業務資料，不可修改；可送自己的意見回饋	同上

後四個只是範例，請依貴單位的分工調整。改壞了可以用「匯入角色 JSON」從另一個環境帶回來（見第五節）。

---

三、建立或調整角色

步驟：存取管理 › 角色 → 「新增角色」（或在既有角色列按「複製」、按名稱進去編輯）。

1. 填名稱與描述。新增時可按「從既有角色帶入」，先帶入某個角色的勾選再增減；帶入後兩個角色各自獨立。
2. 在權限樹勾選。樹照側邊選單排列：分組 › 頁面 › 該頁的權限。
3. 每頁標「進入此頁所需」的那一項是門檻——沒勾它，這頁就不會出現在側欄。
4. 頁面列右側的「只給檢視」會只勾門檻那項。
5. 專案管理底下另分 專案規劃、專案總覽、稽核計畫 三個子頁，各自管該工作面的權限。
6. 某項權限出現在好幾頁時，只會在其中一頁可勾，其他頁標「本頁另需：××（於××設定）」。
7. 反灰不能勾的項：貴租戶的授權照未包含該模組，購買後即可指派。
8. 看右邊「可見選單」。勾選時即時更新：綠點＝指派此角色的人登入後看得到，灰點＝看不到；灰點旁按「加入」會勾上該頁的門檻。
9. 按底部「建立角色」或「儲存角色」。底部會列出這次新增、移除了哪幾項。

生效時機：存檔後，持有此角色的人下一次操作就照新權限判斷；側邊選單要重新整理或重新登入才會跟著變。

💡 角色只能指派給同租戶的人。總部管理員新增角色時若有子租戶可選，請先選對租戶——換租戶會清空已勾的項。

---

四、把角色給人（指派）

步驟：存取管理 › 指派 → 「新增指派」。

1. 指派給誰：可一次選多人，每人各產生一筆。一次只能選同一個租戶的人。
2. 角色：只列該租戶的角色。
3. 期間：「永久」或「指定起訖」。生效日當天 00:00 起算，到期日當天結束後失效；到期日不填＝不到期。
4. 右側會預覽「加上這個角色後，這個人的側欄多出哪些頁」（綠色加號）。
5. 按「建立指派」。

到期的指派不用手動刪：到期後自動不再採計，指派表上標「已到期」；預設隱藏，打開「顯示已到期」才看得到。

其他操作：

• 每列的鉛筆可改期間；要換人或換角色，請移除後重建。
• 「依人」「依角色」切換表格分組；角色下拉可只看某個角色的指派。
• 從角色明細按「檢視指派清單」會直接帶到該角色的指派。
• 也可以在 帳號管理 › 編輯帳號 的「角色」區塊直接新增、改期間、移除，與指派頁是同一份資料。

⚠️ 指派表的「部門」只是紀錄用：本版不論指派到哪個部門，權限都在整個租戶內有效。

Excel 批次匯入帳號時每人只能帶一個角色、整個租戶、永久；需要多個角色或期限，匯入後再到指派頁補。

---

五、匯出、匯入角色

用途：把在測試環境調好的角色搬到正式環境、留一份備份、或還原被改壞的範例角色。

• 匯出：角色列表每列的「匯出 JSON」，或頁首「匯出全部」（目前篩選條件下的全部角色）。
• 匯入：頁首「匯入角色 JSON」→ 選檔。
• 檔案內有任何一條權限在本環境找不到對應，整份不匯入，畫面列出哪個角色的哪一條。請確認兩邊版本與授權模組一致。
• 與既有角色同名時，請選「覆蓋既有角色」或「另存成新角色」。
• 與內建系統管理員同名時一律另存，內建那個不會被覆蓋。
• 舊版本匯出的檔案可以直接匯入，改過名的權限會自動對應到新名稱。

---

六、某人說「按鈕不見了」怎麼查（檢查存取）

步驟：存取管理 › 指派 → 頂部「檢查存取」輸入姓名或帳號。

畫面會列出：

• 這個人的每一項權限、來自哪個角色、何時到期（依頁面分組）。
• 他登入後側欄看得到哪些頁。
• 若他是系統管理員或原廠管理員，上方會說明哪些功能不受角色限制。

判讀：

看到的狀況	原因	處理
清單裡沒有該功能的權限	他的角色沒勾	到角色明細勾上，或另指派一個有此權限的角色
「該使用者目前沒有任何權限」	沒有有效指派，或指派都已到期／角色已停用	到指派頁新增或延長期間
清單裡有，他畫面上卻沒有	側欄還是舊的	請他重新整理或重新登入

---

七、升級須知

所有功能都檢查權限。升級時系統會自動補權限，升級前做得到的事升級後仍做得到：

• 權限改了名稱，角色上的勾選跟著改名，不會遺失。
• 拆出來的權限，依「這個功能升級前靠什麼權限」自動補給既有角色：升級前由某個權限把關的，補給持有那個權限的角色；升級前只要登入就能用的，補給既有角色；新增的功能只補給管理員角色。
• 升級前的管理員角色：若權限全勾，轉為系統管理員；其餘保留管理員身分、權限照舊。
• 平台層功能（授權管理、AI 額度上限、系統支援、Google Drive 應用程式憑證、框架目錄維護）仍只有平台（總部）管理員能用。

升級後請確認一件事：自建角色若有人反映某個按鈕不見了，或操作時出現「使用者不具備此操作所需的權限」，請用第六節查出缺哪一項，再到該角色的權限樹勾上。