用户与角色
用户是登录账号，角色决定系统功能权限，部门表示组织归属。项目协作权限还需在对应项目中单独维护。
新建与维护用户
进入 系统管理 → 用户管理。可以按姓名、登录名及左侧部门筛选，或使用新建、批量导入和导出。
新建表单包含姓名、登录名、密码确认、手机、邮箱、岗位和归属部门等。姓名用于展示，登录名用于账号识别：同名人员应使用不同登录名，不要依赖姓名作为唯一键。
批量导入时下载当前页面模板，按模板字段填写；手机号、邮箱、部门和账号标识应在导入前清理。导入完成后核对成功、失败提示及实际用户列表，不能仅以文件上传成功为准。
账号启停与删除是不同操作。人员离开时，应按组织管理流程停用账号并处理相关角色、项目协作和流程任务。
维护角色
进入 系统管理 → 角色管理。
| 操作 | 用途 |
|---|---|
| 新建 / 修改 | 维护角色名称、编码和描述等信息 |
| 菜单权限 | 配置角色可访问的系统菜单与操作 |
| 数据权限 | 配置该角色的数据范围 |
先按职责定义角色，再为用户分配；用测试账号核对能看到哪些菜单、数据和操作。界面能打开不代表所有后端操作都已授权，应实际验证所需动作。
与项目权限的区别
项目的协管成员在 设置 → 团队协作 中管理。需要限制某个项目的数据查看、编辑或导出时，参见数据权限。
在 360 评估或批量人员导入中，优先使用稳定的登录名、邮箱或手机号匹配，遇到同名先消除歧义，见360 关系配置。