系统设置（管理员）

侧栏最下方的「系统设置」组只有系统管理员看得到，包括用户管理、角色管理、连接虹元、权限清单、操作日志五页。连接虹元单独成篇，见连接虹元。

用户管理

账号来自沅虹统一身份，口令由统一身份托管，这里不保存也不修改口令，只维护档案与角色。

• 统计卡：账号总数、已分配角色、未分配角色、已停用；
• 用户列表：工号、姓名、部门、岗位、人员档案、角色、状态、最后登录，每行有「编辑」和「分配角色」。

编辑用户档案

工号和姓名来自统一身份，不能改。可以改部门（如"安全环保部"）、岗位（如"安全工程师"）、联系电话、人员档案编号、状态。

• 人员档案编号：把账号挂到人员档案上，留空表示不挂。账号挂上人员档案后，派单通知、我的待办才认得这个人，推虹元统一建档时才带工号和手机号；
• 状态：停用后不影响在统一身份登录，但进 HSE 不再放行。

账号多的时候，点「按姓名挂人员档案」批量处理：页面先说明启用账号几个、已挂几个、按姓名能唯一对上的几个、对不上的有哪些和原因，确认后一次挂上。

分配角色

一个人可以兼多个角色，权限取并集。没分配任何角色的账号能登录，但看不到业务数据。

角色管理

平台内置七个角色：

角色	定位
系统管理员	全部权限，不能裁剪，避免误操作后没人能进系统设置
HSE 经理	HSE 业务的管理者
安全工程师	日常安全管理
车间主管	车间层面的管理
一线员工	上报、整改、打卡等一线操作
承包商用户	承包商人员，只能看自己范围内的数据
审计检查员	查看与检查

• 内置角色不能删除，可以停用或改名；
• 点「+ 新建角色」建自己的角色，填角色编码、名称、说明和状态。编码是授权规则的依据，创建后不能改；
• 点「配置权限」按功能模块勾选权限点，每组可以「反选本组」，页面显示已选多少个权限点。

几项单位级的配置只有系统管理员默认有权限，例如隐患状态叫法、连接虹元、模型登记。这些配置都挂在"用户管理"权限下，需要让 HSE 经理也能改的，给 HSE 经理角色加上"用户管理"权限。维护视频告警配置（站点值班人等）要"维护智眸感知事件"权限，车间主管默认没有，需要的话在这里加上。

权限清单

列出系统定义的全部权限点：权限编码、权限点、所属模块、类型（查看、维护、审批签发）。统计卡显示权限点总数、功能模块数、查看类和审批签发类的数量。权限点由系统定义，配置角色时从这里选。

操作日志

记录系统设置内的变更：用户档案、角色、权限分配。列出时间、操作人、动作、对象和详情，保留最近 300 条。各业务模块的操作留痕在各自的详情页里看。

数据域

隐患、整改工单、视频告警等按行级数据域过滤：账号只看得到自己场站、自己承包商范围内的数据。设置账号能看哪些场站、承包商，同样要"用户管理"权限，详见隐患排查治理。