二、用户管理
菜单入口：系统管理 → 用户管理。
维护当前租户的登录账号：谁能登录系统、归属哪个组织、拥有哪些角色。用户本身不直接持有权限，权限由所分配的角色决定（RBAC 模型，见角色管理）。
2.1 用户账号
菜单入口：系统管理 → 用户管理。
租户内账号的增删改查入口，员工入职建号、离职停用均在此处理。
页面操作：
- 查询：按用户名称、手机号码、状态、创建时间筛选；
- 新增：填写用户名称（登录账号）、用户昵称、所属组织、用户密码、手机号码、邮箱、用户性别、状态、备注；保存后再通过行内「分配角色」补充权限；
- 修改：编辑用户基础信息；
- 分配角色：见 2.2 分配角色；
- 多组织：见 2.3 多组织；
- 更多：下拉提供重置密码（输入该账号新密码）与删除；
- 批量删除：删除勾选的多个用户；
- 导入：打开弹窗后先下载模板，按模板填写用户信息后上传，批量创建账号；
- 导出：导出用户列表 Excel。
业务规则：
| 规则 | 说明 |
|---|---|
| 停用 | 状态改为"停用"后，该账号立即无法登录 |
| 删除 | 删除用户时，系统同步清理其角色授权、岗位、多组织关联，不可恢复 |
| 超级管理员 | admin 为平台内置超级管理员账号，请勿删除或停用 |
| 账号额度 | 当前租户可创建的用户数受租户"账号额度"限制（见租户管理） |
数据变动：删除用户后其角色、岗位、多组织关联一并清除；导入成功后用户列表即时新增对应账号。
2.2 分配角色
菜单入口：系统管理 → 用户管理 → 行内「分配角色」。
为用户绑定一个或多个角色，是 RBAC 模型中"用户—角色"的绑定环节，决定该用户可见的菜单、可用的按钮与数据范围。
页面操作：点击行内「分配角色」，在弹窗中勾选目标角色（支持多选）后保存；同一用户可绑定多个角色，权限为所绑定角色的合集。
数据变动：保存后立即更新"用户—角色"关联；用户重新登录后按新角色显示菜单与按钮权限。
2.3 多组织
菜单入口：系统管理 → 用户管理 → 行内「多组织」。
维护用户的组织归属：一个用户可同时归属多个组织（如兼职、跨部门协作场景），其中一个为主组织，作为该用户的默认组织归属。
页面操作：点击行内「多组织」，在抽屉中添加或移除该用户的组织，并指定主组织，保存后生效。
数据变动：保存后更新"用户—组织"关联；配合角色的数据权限（见角色管理）影响用户可见的数据范围。