部门组织架构及用户账号管理

为了方便企业管理用户账号，丰盘系统支持树形结构的组织架构层级管理。

使用超级管理员账号登入「管理控制台」界面，点击「用户管理」菜单页面的「组织架构」标签页，即可创建或导入企业的部门层级架构。组织架构树有且只有一个根部门节点，默认名称为「我的公司」，您可自行编辑名称。平台上面的所有用户账号，以及新创建、导入或同步的账号，默认均会自动加入此根部门。

隐私提醒

任何用户登录丰盘系统之后，通过文件分享配置面板、空间管理的批量操作界面等入口，均有权浏览或搜索组织架构树的部门及用户基本信息，否则无法批量配置用户权限。如果这不是您预期的行为，您应自行做好信息脱敏处理，例如只维护公开可见的部门层级结构，或在部门命名上采用内部代号屏蔽敏感信息，如 神盾中心 、部门007 。

部门管理

部门文档空间

丰盘ECM引入了「部门空间」的概念（您可阅读 快速入门/文档空间概念 了解更多关于部门空间的说明），对于组织层级架构树上的每个部门节点，丰盘系统都会自动创建同名的文档空间，并自动导入该部门以及子部门里的所有用户账号，默认权限可浏览该部门空间下的所有资料。

举个例子，当管理员将用户加入部门 「我的公司 / 产研中心 / 人工智能」 ，该账号将自动同时加入 「我的公司 」、「产研中心」以及「人工智能」三个部门空间里。但若用户加入部门 「我的公司 / 产研中心」，那么是不会自动加入子级的 「人工智能」 的部门空间里。

如果大部门的负责人希望管理其所属子级部门的文档空间，可以将其账号同时设置为所有子部门的所有者，或者在 部门空间管理 的成员管理页面将该负责人的账号加入子部门即可。

当管理员调整用户的挂靠部门信息时，丰盘系统会自动将账号从该部门文档空间里移出，并自动加入相应的其他部门文档空间里。

编辑「部门」信息

点击根节点右侧的菜单，可以修改成本单位的名称，例如「数科集团」，为该部门空间指定「空间管理员」；也可以逐级创建子部门。其他「部门」的操作方式也是如此。

需要注意的是，同一个父级部门底下，不允许出现重名的子部门，但不同层级下允许部门名称重复。

移动部门

在编辑「部门」节点时，可以通过修改「直属上级」字段来将该部门移动至其他部门底下。移动部门之后，系统也会同步调整用户与部门的归属关系，无需管理员手工操作。

删除部门

您可通过部门节点右侧菜单删除该部门（根节点除外）及对应的部门文档空间。删除部门是一项危险操作，所有存储在部门空间里的资料都会被删除，挂靠在该部门的用户将会自动调整至其父级部门。

用户账号

创建或编辑用户账号

您可点击界面的「创建账号」按钮，创建新的用户账号，输入用户姓名、登录系统的唯一账号ID，以及接收系统通知的邮箱账号（留空则该账号无法接收系统邮件通知），即可创建账号。

编辑账号信息的流程也是类似的。

提示

登录ID是丰盘用户账号的全局唯一标识，也是登录系统使用的账号名，不可重复，但后续可修改，不影响其关联的文件资源。出于系统集成兼容性的考虑，登录ID仅支持数字、大小写英文字母（大小写敏感）以及短横线、下划线的简单字符组合。例如zhangsan、zhangwei01、00012345、hts-123，等等。

导入组织架构/批量创建新账号

当组织架构较为复杂、员工账号数太多的时候，逐个录入操作繁琐、效率太低，此时可通过「导入新用户」的功能，通过Excel编辑CSV模板文件，上传至系统，可实现批量化导入。在批量导入时，管理员可设置初始临时密码，用户首次使用该初始密码登录后，系统会提示修改为新的密码才允许登录。

批量更新账号/调整部门

如果需要批量调整用户账号信息，也可通过界面上的「批量更新」导出当前选中部门的用户账号信息，然后在本地使用Excel工具编辑CSV文件，修改用户账号的登录ID、姓名，或者调整挂靠部门，完成之后再上传至系统界面。

特别提醒

在「批量更新」的功能里，只能将员工挂靠在现有部门，若部门信息填写有误，系统在逐条处理账号更新的时候会自动跳过并标记该记录为导入失败状态。您可下载导入失败记录，修订错误之后重新导入。

对接外部账号认证体系

如果您需要接入Windows域控或者OpenLDAP兼容服务，以实现单点登录、账号同步 ，您可查阅 Windows Active Directory域控 / LDAP账号认证及同步 。

商业版特性：企业微信及钉钉集成认证

若您希望对接企业微信或者阿里钉钉平台的认证体系，可联系系 联系我们 或向对接您的客户经理咨询购买商业版付费插件。商业版目前也正计划开放集成认证的接口，以便企业对接内部自有的SSO单点登录认证系统，如果您单位对这块需求比较迫切，请咨询您对接的客户经理。

重置账号密码

若员工遗忘密码，管理员可使用界面上的「重置密码」的功能重新设置，系统会自动分配新的临时密码，员工登录之后，系统将引导员工修改为其他密码才允许登录系统。

冻结账号登录及文档权限

当员工离职或者账号出现异常的时候（您可通过商业版的审计功能及时发现异常访问记录），管理员可以对账号进行临时或永久冻结，使其无法继续登录系统，相关权限也无法继续使用，而无需删除账号。

点击界面「冻结账号」，搜索计划冻结的账号，即可执行冻结操作。如果希望解除冻结，可选择目标账号，点击解除冻结按钮，确认之后即可解除冻结状态，恢复全部权限。

删除账号回收存储资源

当您希望回收用户账号的个人空间存储资源时，可使用账号删除的功能。删除账号之后，该账号对应的个人空间里的资料将被永久清除，不可撤销，也无法恢复，所有权限也将被彻底回收，操作请谨慎。但是该用户账号存放在部门空间和项目空间的资料，则不受影响，不会被自动删除，空间管理员可自行将该离职员工拥有的资料转移所有权给其他员工即可。 您不希望删除员工的个人资料，只是希望禁用该账号的访问权限，那么建议您可以使用账号冻结的功能。