【BOS基础系统_权限】EAS如何使用子管理员来管理用户

EAS如何使用子管理员来管理用户

1、使用系统用户来做子管理员

实现操作步骤：

1、登录administrator，打开【用户管理】菜单

2、新增或者找到一个 用户类型为 系统用户的 用户X

3、给用户X 【维护组织范围】，添加想要的 【管理单元范围】

4、登录用户X，再打开【用户管理】菜单，即可查看编辑 所属管理单元 在 用户X 【管理单元范围】内的用户

5、用户X 即可在自己的【管理单元范围】下 新增，查看，编辑用户，以及授权等操作

2、使用授权权用户来做子管理员

实现操作步骤：

1、登录administrator，打开【用户管理】菜单

2、新增或者找到一个 非【系统用户类型】的 的 用户Y，记得在用户新增/编辑界面中勾选上【授权权】的选项，保存

3、此时用户Y即为一个授权权用户，既可以做业务，也可以做管理。现在给用户Y 【维护组织范围】，添加想要的 【管辖组织】（等同于 管理单元范围）

4、但是当前用户Y并未拥有管理权限，这些权限是需要使用administrator去授予的，要想授权权用户Y可以给自己管理单元范围内的用户分配权限和角色，则需要administrator给用户Y分配可转授权限和可转授角色

5、给 用户Y 选择在指定的管理单元下分配可转授权限，可转授角色。 （可转授角色实际不会管理单元隔离，在任意一个管理单元下分配可转授，后面登录授权权用户Y 给其他用户分配角色时，只要清空左边的管理单元名称即可看到所有可分配的可转授角色）

6、登录用户Y，再打开【用户管理】菜单，即可查看编辑 所属管理单元 在 用户X 【管理单元范围】内的用户

7、用户Y 即可在自己的【管理单元范围】下 新增，查看，编辑用户，以及在 已分配可转授权限或可转授角色的 管理单元下对用户进行授权操作

总结：

1、系统用户 和授权权用户 的 相似点

（1）、都可以对自己管理单元范围内的用户 进行编辑及授权操作

2、系统用户 和授权权用户 的 区别

（1）、系统用户 天生就拥有所有权限的分配权，但是授权权用户必须通过administrator给其分配指定管理单元下的某些权限项作为可转授权限，他才可以对该管理单元下的用户分配这些可转授权限。

（2）、系统用户 天生可以编辑 所属管理单元在自己管理单元范围内 的角色，但授权权用户必须通过administrator给其分配指定管理单元下的某些角色作为可转授角色。正如我上面所说：可转授角色实际上不会管理单元隔离，在任意一个管理单元下分配可转授，后面登录授权权用户Y 给其他用户分配角色时，只要清空左边的管理单元名称即可看到所有可分配的可转授角色

（3）、系统用户可以编辑新增管理单元，但是授权权用户不可以，授权权用户只能编辑自己管理单元范围内的组织单元

（4）、系统用户不能做业务，授权权用户可以做业务