成员与权限

企业管理员可以为员工开设账号，复用权限角色分配功能，并为每个人配置资源范围。

用户管理仅对企业管理员开放；新增员工均为普通员工。企业管理员拥有全部功能与特殊操作，无需单独授权。功能授权、资源范围和套餐可用性需要分别核对。

用户列表与权限角色

进入 系统管理 → 用户管理，通过 用户列表 / 权限角色 两个页签管理账号与角色。

用户列表展示用户名 / 姓名、身份、权限、资源范围、额外授权、渠道身份和状态。可搜索用户名 / 姓名，并按权限角色、授权模式、身份、状态、标记筛选。标记包括「含未识别授权」「混合账号」「依赖不完整」「无功能权限」；无匹配结果时可点「重置」。行内「编辑」「授权」「渠道身份」分别打开对应的编辑 Tab。

迁移后系统按原有配置生成“历史授权”角色，保留员工原有权限；可在权限角色页为角色改名、调整或改用模板。所有企业统一使用当前的角色授权管理，旧版用户管理与旧授权写入已下线。若提示旧版配置，请联系企业管理员核对配置；系统不会回退到旧版授权。

新增员工

点 新增员工，按两步填写：

1. 基本信息：填写用户名、姓名、邮箱、密码和状态，点「下一步」。用户名必填，初始密码至少 6 位；填写邮箱时须使用有效邮箱格式。
2. 权限授权：选择授权模式与角色，配置资源范围，必要时使用个人加授；核对右侧生效预览后，点「添加（查看差异）」，确认后创建账号。

新建默认选中 按角色授权，角色为空。未选任何角色、也未加授任何权限时，添加按钮不可点；请先选择角色或个人加授，也可明确选择「无功能权限」。默认智能体和分类范围均为「全部」，目录维护权关闭；新建时切到「全部标准功能」且分类范围为「全部」，会开启目录维护权，请在添加前核对。

添加成功后，列表上方显示 新增员工成功 → 去绑定渠道身份，可直接打开新员工的渠道身份 Tab。员工登录后可在个人设置修改密码。

编辑员工

已有员工的编辑弹窗有三个 Tab，顺序为 基本信息、权限授权、渠道身份。

• 基本信息：用户名不可修改；可修改姓名、邮箱、状态和密码，新密码留空则保留原密码。点「保存基本信息」单独保存。禁用账号会阻止登录，但保留角色、资源范围和渠道身份；历史与后续绩效统计仍按渠道身份绑定归集。
• 权限授权：集中配置功能、特殊操作与资源范围，点「保存（查看差异）」后确认保存；企业管理员在此仅显示拥有全部功能与特殊操作的说明。
• 渠道身份：绑定、解绑各自即时保存，和基本信息、权限授权的保存分开；关闭弹窗不会撤销已经完成的绑定或解绑。

基本信息和权限授权都可暂存未保存的修改。只保存其中一项时，若另一 Tab 有修改，系统会提示该修改将丢失；确认后仅保存当前项。关闭弹窗或跳转变更记录前，也会提示丢弃未保存修改。切换 Tab 可继续编辑。

三种授权模式

角色是持续绑定：之后编辑或删除角色，会重新计算所有绑定成员的权限。以后新增的标准功能会自动对「全部标准功能」员工生效，但 MCP管理 · 对外开放 等需单独授予的功能不包含在内，这类员工须在个人加授中单独勾选；已有角色需由管理员调整，才能授予新增功能。

切到 全部标准功能 时须确认高敏感功能及今后自动开通的范围（确认框同时提示 MCP管理 等需单独授予的功能不包含在内）；该切换清除角色绑定，保留个人加授（包括未识别授权）。切到 无功能权限 时须确认清除角色与全部个人加授（包括未识别授权）。切回 按角色授权 时保留现有个人加授。已有员工的资源范围不会因切换模式而改变。

个人加授、依赖与敏感功能

展开 高级设置 · 个人加授，可以额外授予功能、学员门户或特殊操作。个人加授只能增加权限，不能扣减角色提供的权限；要减少角色提供的权限，请调整角色、换绑角色或复制角色后修改。取消个人加授只移除这个来源，其他来源仍可能使该功能继续生效。

特殊操作需独立勾选，系统会自动补齐并锁定它依赖的标准功能；要取消依赖功能，须先取消相应特殊操作。个人加授的依赖也须在个人加授内完整配置。授予 API 设置、模型接入、MCP管理 · 对外开放、MCP 个人授权 时须二次确认（授予 MCP 个人授权的提示为：持有者可在第三方 AI 助手中以企业名义调用 MCP 工具，请确认授权对象）；勾选 MCP管理 · 对外开放 会自动补齐并锁定它依赖的 API 设置。

迁移保留的 未识别授权 单独显示，只能点「移除」，不能新增；其来源显示为「迁移保留」，套餐状态无法判定。请核对用途后清理。

生效权限预览与登录落地

右侧 生效权限预览 随配置更新，按分组显示有效权限与来源：角色名、个人加授、全部标准功能；同一项可有多个来源。每项标出「可用」或「当前套餐未开通」。套餐未开通的功能仍可授权，但员工暂时不能使用，需要企业开通相应套餐能力。

预览还显示登录落地。没有学员门户权限时落到控制台工作台；仅有学员门户权限时显示「学员门户（锁定）」，不能切换到控制台；同时具备其他权限时落到学员门户并可切换。若其他权限均为未识别授权，预览会注明「可切换，但没有已识别的控制台功能」。学员操作见学员端使用指南。

保存前的差异确认列出功能增减、来源变化、权限形态、登录落地，以及授权模式、角色、加授、未识别授权清除、资源范围等其他变化。即使功能名称看起来相同，也请核对权限形态变化与重新登录结论。有效权限实际变化后，员工须重新登录；只调整来源等配置而有效权限不变时，以预览的「无需重新登录」为准。没有变化时系统会提示「没有变化」。保存成功后弹窗关闭、列表刷新。

资源范围

资源范围在 权限授权 Tab 中与功能授权一起保存；范围本身不会授予相应功能。

权限角色

切到 权限角色 页签，列表显示角色、功能数、特殊操作数、成员数、来源和提示。点角色行或「编辑」进入整页编辑器；点成员人数查看名单；点「记录」查看该角色的权限变更记录。

• 新建角色：填写角色名称与描述，按分组选择功能。可搜索、分组全选并查看已选数量；分组全选作用于整组标准功能，不包含特殊操作或学员门户。名称不能为空或重名，角色至少包含一项功能。
• 从模板创建：先查看模板版本、功能与当前套餐未开通项数，点「使用模板」进入预填编辑器，再调整保存。模板中的套餐外功能仍可授权，使用时受套餐限制。
• 编辑角色：特殊操作独立勾选并补齐、锁定依赖；高敏感功能须确认。历史角色若显示「依赖不完整」，先进入编辑器点「一键补齐依赖」，保存后才能复制。新建角色点「创建角色」直接创建；编辑已有角色点「保存（查看差异）」，先核对功能增减、成员总数、实际权限不变人数、需重新登录人数与逐人影响，再确认。保存后返回列表并高亮该角色。
• 模板更新：已有角色不会随模板自动更新。点「合并到本角色」加入模板新增项，模板已移除项默认保留，可逐项选择一并移除；预览并确认保存后更新来源版本。
• 复制：生成带「副本」后缀的新角色，副本成员为空，再编辑并分配。依赖不完整或角色数已达上限时不可复制；达到角色上限也不能新建，请先整理历史角色。
• 删除：先核对各功能失去权限人数、逐人增减、登录落地和需重新登录人数。若有人将失去全部权限，须输入角色名才能确认删除；个人加授或其他角色仍可能保留部分权限。删除不可撤销。

角色编辑器有未保存修改时，返回、取消或离开会提示确认。仅改角色名称或描述也可保存并留下记录；有效权限不变时不要求成员重新登录。

两类批量操作

在 用户列表 勾选员工后，使用 分配角色 或 修改资源范围。两类操作独立进行，单次最多 200 人，超过时按钮不可点，请减少选择并分批处理。

分配角色

默认选择 追加，保留员工现有角色并加入所选角色；替换 会覆盖现有角色，仅保留所选角色；移除 仅解绑所选角色，保留其他角色。替换或移除可能使员工失去全部功能权限，请核对预览。

「同时改为按角色授权」未勾选时，仅修改按角色授权的员工；勾选后，也将「全部标准功能」「无功能权限」员工改为按角色授权。企业管理员不参与。本操作调整角色与必要的授权模式，个人加授和资源范围保留。

选择操作方式与角色后，点 下一步：预览。预览按每页 20 条展示逐人权限、角色与来源变化、登录落地和重新登录结论，并列出跳过的企业管理员、非按角色授权员工和将失去全部权限者。核对后点「执行」。

修改资源范围

默认所有「修改此项」开关关闭，须打开至少一项：可使用的智能体、可管理的分类、允许维护分类目录。仅打开的项目会修改；此操作不调整角色、授权模式或个人加授。

打开智能体或分类项目后选择「全部 / 部分」及名单。部分名单为空会使员工无法使用任何相应资源。分类改为「部分」会同时关闭目录维护权；仅修改目录维护权时，分类已为「部分」的员工也不能开启，预览会逐人说明。

点 下一步：预览，按每页 20 条核对资源范围前后变化、说明及跳过的企业管理员，再点「执行」。两类批量操作均整批完成或整批不写入，成功后提示处理人数及其中需重新登录的人数。

读取失败与保存冲突

列表、授权选项、生效预览、身份或记录读取失败时，会显示错误与相应重试入口；读取失败不能当作没有数据、没有绑定或没有权限。先重试并取得完整结果，再继续核对。

差异确认中出现 影响范围已变化 时，本次没有提交，草稿保留；点「重新预览」，核对最新影响后再次确认。出现 已被他人修改 时，点「刷新并丢弃草稿」加载最新内容，再重新编辑、预览。批量操作刷新后须重新选择操作和设置。其他提交错误按页面提示处理，并重新预览确认；不要沿用旧预览直接重复执行。

权限变更记录

可从三处进入独立的 权限变更记录 页面：

• 用户管理右上角「权限变更记录」。
• 员工 权限授权 → 最近变更 → 查看全部，自动带员工筛选。
• 权限角色行的「记录」，自动带角色筛选。

可按员工、角色（含已删除角色）、操作人（含系统）、类型和时间段筛选，点「查询」，或「重置」恢复。记录每页 20 条，显示操作时间、类型、对象、操作人、配置变化人数与权限变化人数。

点「展开」查看 变更前后 与 逐人明细，包括权限新增 / 移除、来源变化、权限形态、是否重新登录及授权前后配置。删除角色后仍保留历史记录，并显示「已删除」。失败、取消或没有任何实际变化的操作不会新增记录；无筛选结果会显示「暂无权限变更记录」，读取错误有独立重试入口。

渠道身份

从行内 渠道身份、渠道身份列的「去绑定」，或新增员工成功提示进入 渠道身份 Tab，把平台账号和员工在 企微 / QQ 群中的真实发言身份关联起来。

• 用途：群内指令（例如「群成员ID」）判断发言人是否本企业员工、服务绩效按员工统计服务质量（同一员工的企微与 QQ 身份合并计算）、会话存档按发言人归集，都依赖身份绑定；未绑定不影响正常登录控制台，也不改变功能权限。
• 新增绑定：选择渠道和实例，从实际存档发言记录中勾选候选，支持搜索昵称。不能手填任意身份；没有候选时，可先让对方在群里发言，再回来选择。企微候选会显示同事 / 客户标记，并将同事置顶。
• 占用处理：已被其他员工绑定的候选置灰并显示占用者，同一实例内一个身份只能绑定一名员工。点击「绑定所选」即时保存；若期间候选被他人占用，系统提示未绑定成功的候选与占用者，并刷新候选。
• 加载失败：身份加载或候选读取失败时按提示重试；「候选读取失败」有独立错误态，不能视为该实例无人发言。
• 解绑：须确认，只解除身份与账号的关联，保留存档消息与历史统计；解绑后可改绑其他员工，原绑定显示「已解绑」。
• 实例删除：原绑定保留并标记「来源实例已删除」，历史统计不受影响。

定时提醒两级授权

授予 定时提醒 后，员工可进入 群聊运营 → 定时提醒，查看本企业提醒并取消仍可操作的记录。另授予特殊操作 定时提醒－新增/编辑 后，还可在控制台新增、编辑或改期提醒，并选择本企业任意企微机器人实例；选择特殊操作时系统会补齐其依赖的「定时提醒」功能。企业管理员默认拥有这些权限。

聊天中通过企微机器人创建提醒不受上述控制台权限影响。具体操作见定时提醒。

定时提醒对 Lite / Pro / Ultra 均开放，但仍需先选购并接入企微机器人；使用时须同时满足套餐能力、机器人接入与员工授权。

MCP 个人授权

MCP 个人授权位于功能权限的「外部拓展」分组，专业版 / 旗舰版可用。授予后，员工可在 Claude 网页版 / 桌面版、ChatGPT 等 AI 助手里，用自己的控制台账号 OAuth 授权，以企业名义调用 MCP 工具，并在个人设置的「已授权的 AI 助手」查看和撤销自己的授权。企业管理员始终拥有此项。

• 需要单独勾选：「全部标准功能」授权模式不包含此项，须在角色或个人加授中单独勾选。
• 依赖个人设置：勾选时系统会自动补齐并锁定它依赖的「个人设置」。
• 敏感功能：持有者可在第三方 AI 助手中以企业名义调用 MCP 工具，授权前请确认对象。
• 只管员工能不能授权：能用哪些工具由企业管理员在 MCP管理 里指定的 OAuth 接入 Key 决定；新增知识、推送通知等工具另核员工本人是否具备知识库、合作管理或 API设置等权限。
• 收回即失效：收回此权限后，该员工已有的授权永久失效，之后再次授予也需要重新授权。

开启 OAuth 授权接入和管理全员授权属于 MCP管理（mcp-server）的权限，见MCP管理。

套餐成员数

权限设计建议

• 最小授权：仅授予工作所需功能，授予 API 设置、模型接入、MCP管理 · 对外开放、MCP 个人授权等敏感功能前认真核对；MCP管理 · 对外开放 不随「全部标准功能」开通，确有需要时再通过角色或个人加授单独授予。
• 按岗位复用：为客服、运营等岗位建立角色，少量差异用个人加授；角色调整前查看所有成员的影响。
• 定期复核：人员变动时及时禁用或调整账号，核对资源范围、未识别授权与渠道身份。

相关阅读

• 知识库管理
• 智能体与提示词
• 技能管理
• 定时提醒
• 会话存档
• 个人设置
• 套餐与升级