账号体系
系统按租户（公司）→ 部门 → 账号三层组织，账号通过角色获得功能权限（能看到哪些菜单）与数据权限（能看到哪些数据）。一个账号可分配多个角色，权限取并集。
用户管理：账号列表、角色权限、组织架构三个页签
用户管理
入口：「系统设置 → 用户管理」。页面分三个页签：
- 账号列表：顶部指标卡展示总账号、已禁用、已离职、角色数、部门数；列表支持按姓名/账号/手机号搜索，按角色与状态筛选，支持编辑、停用与删除；
- 角色权限：维护角色及其菜单权限（按菜单树逐级勾选，可精确到按钮级权限点）与数据权限（数据范围规则）；
- 组织架构：维护部门树，账号按部门归类，数据权限可按部门维度生效。
创建账号
点击「新建账号」，填写姓名、账号、手机号等基本信息，选择所属部门并分配角色，保存后即可用该账号登录。常见角色包括超级管理员、管理层、销售、媒介、工程师、供应商、财务、财务总监等（不同租户的角色清单可在「角色权限」中查看与自定义）。
角色与权限配置
- 菜单权限：在角色上打开「菜单权限」，按功能菜单树勾选该角色可见的模块、页面与操作按钮，保存后立即生效；
- 数据权限：配置该角色可访问的数据范围（如全部数据、本部门及下级部门、仅本人），用于隔离多分公司、多团队的数据；
- 新增角色：点击「新建角色」输入名称与权限范围描述，再分别配置菜单权限与数据权限。
注意：账号的角色、部门归属变更后，已产生的业务数据（方案、客户、合同、任务等）归属不会自动转移，需要到对应模块逐条调整负责人；员工离职时建议先停用账号，再处理数据归属。
日常维护建议
- 按最小权限原则分配角色，敏感数据（财务、合同）仅授予必要人员；
- 定期在「系统设置 → 日志管理」查看操作日志，在「数据变动日志」中追溯字段级修改；
- 人员变动时及时停用账号，避免离职人员仍可登录；
- 菜单的显示范围由管理员在「系统设置 → 菜单管理」中按租户配置。