角色管理
了解和配置 FreeMaint 中的角色
5 min read
FreeMaint 使用基于角色的访问控制 (RBAC) 系统来管理每个用户可以做什么。每个用户都被分配一个角色,定义其在整个系统中的权限。
什么是角色?
角色定义了一组权限,决定用户在 FreeMaint 中可以做什么。每个用户都被分配一个确定的角色,并继承与该角色关联的所有权限。
预定义角色
每个新工作区都从六个核心角色开始：下面的五个角色，以及主管——负责审批本团队工作的团队负责人。创建角色时，可以在“从模板开始”中使用专业角色模板。
管理员
对所有公司功能的完全访问权限。可以管理用户、角色、资产、工单和所有设置。
经理
可以管理团队、批准请求、分配工单和查看报表。无法修改系统设置。
技术员
可以查看和完成工单、将工单分配给自己并记录工时。可以查看资产及其维护历史，但不能修改；发现新问题时通过请求上报，而不是创建工单。
申请人
可以创建干预请求、跟踪其状态并查看工单。不能修改工单或资产。
查看者
只读访问权限。可以查看资产、工单和报表,但无法进行任何更改。
如何创建新角色
创建适合您组织特定需求的自定义角色。
- 在侧边栏中进入“组织 → 角色”
- 点击“新角色”按钮
- 输入角色名称（例如“班组长”）
- 选择要授予该角色的权限
- 点击“创建角色”保存
如何修改角色权限
调整现有角色的权限以匹配不断变化的要求。
- 在侧边栏中进入“组织 → 角色”
- 点击要修改的角色
- 根据需要勾选或取消勾选权限
- 点击“更新角色”应用更改
警告
对角色的更改会立即影响分配了该角色的所有用户。
如何将角色分配给用户
在创建或编辑用户时分配适当的角色。您只能分配自己拥有其全部权限的角色，且只能分配给权限不多于您的人。
- 在侧边栏中进入“组织 → 用户”
- 点击要修改的用户
- 在“角色”下拉列表中选择所需的角色
- 点击“保存更改”应用更改
最佳实践
从预定义角色开始 - 它们涵盖了大多数常见用例
仅在预定义角色不适用时才创建自定义角色
遵循最小权限原则 - 只授予必要的权限
记录您创建的每个自定义角色的用途
定期复查角色分配，确保其仍然合适
数据可见性
每个角色都有一个“数据可见性”设置，用于控制用户可以看到哪些行—与权限检查相互独立。
- 全公司数据—用户可以看到公司中的所有资产、工单、请求和预防性维护。这是除主管以外所有核心角色的默认值，主管默认使用“团队范围”。
- 仅分配/创建的—用户只能看到分配给他们或由他们创建的行。建议用于严格的数据分区。
- 团队范围 — 用户可见与其所属或所领导团队关联的记录。若未为其配置任何团队，则可见公司全部数据（该角色绝不会成为死胡同）；一旦分配团队，严格的团队过滤将自动恢复。
要更改角色的数据可见性：导航到“组织 → 角色”，打开角色编辑器，找到“数据可见性”字段，然后选择所需选项。
警告
使用“仅分配/创建的”时，申请人只能看到明确分配给他们的资产。在限制范围之前，请确保分配所有相关资产。
信息
如果将申请人或技术员角色设为“仅限指派/创建”，用户将只能看到指派给自己的资产——包括在新建请求/工单的选择器中。如果您只是想隐藏他人的工单，请改用下文所述的“工单”设置：它不会影响资产列表。
信息
按区段示例：如果您的工厂按责任区段组织（例如 压缩机、建筑与基础设施、电气），且每个区段都设置为一个团队，请将区段成员所用的角色（如 技术员）设为“团队范围”。这样每位用户只能看到自己所属或所领导团队的工单、资产和请求，而看不到其他区段的内容。当您希望将技术员限制在自己的区段、而不是仅限于单独指派的项目时，请选择此项。
信息
仅限工单（推荐用于“技术员只看自己的工作”）：每个角色上有一项独立的“工单”设置，可在不影响资产列表的情况下限制工单。将“数据可见性”设为“公司全部数据”，并将“工单”设为“仅本人的工单”：团队仍可浏览所有已登记的资产，而每位用户只能看到指派给自己、由自己创建或关注的工单，以及自己所负责资产上的工单。资产、请求和预防性维护计划不受限制。
想了解更多关于单个权限如何工作的信息?
查看权限指南本页对您有帮助吗?