图5-4 基础数据管理页面截图

第二节 系统管理

通过系统管理菜单，我们可以进行用户权限角色及菜单设定、服务器管理和配置管理设定等。下面介绍的几个核心功能，让用户在完成HZERO部署之后，可以创建基本的用户账户和角色、菜单，从而体验HZERO的功能。关于系统管理的其他内容，请参见汉得开放平台上的在线文档。

（1）角色管理：用于维护系统角色，并为角色分配权限集，最终将角色分配给用户，用户便拥有了该角色的权限。

（2）菜单管理：可以通过菜单配置来维护系统目录及菜单，也可以进行API管理。

（3）用户管理：用于管理系统用户，为用户分配角色等。在SaaS环境下，此功能包括平台层和租户层功能，平台层可查询所有租户的用户，租户层只能查询当前租户的用户。

一、角色管理图5-4 基础数据管理页面截图

第二节 系统管理

通过系统管理菜单，我们可以进行用户权限角色及菜单设定、服务器管理和配置管理设定等。下面介绍的几个核心功能，让用户在完成HZERO部署之后，可以创建基本的用户账户和角色、菜单，从而体验HZERO的功能。关于系统管理的其他内容，请参见汉得开放平台上的在线文档。

（1）角色管理：用于维护系统角色，并为角色分配权限集，最终将角色分配给用户，用户便拥有了该角色的权限。

（2）菜单管理：可以通过菜单配置来维护系统目录及菜单，也可以进行API管理。

（3）用户管理：用于管理系统用户，为用户分配角色等。在SaaS环境下，此功能包括平台层和租户层功能，平台层可查询所有租户的用户，租户层只能查询当前租户的用户。

一、角色管理1.菜单路径：系统管理→角色管理

角色管理功能用于维护系统角色，并为角色分配权限集，最终将角色分配给用户，用户便拥有了该角色的权限。

2.查询角色列表

从菜单进入角色管理页面后，系统自动查询出全部角色，以列表形式展示，具体如图5-5所示。

图5-5 角色管理页面截图

（1）角色层级：角色分平台级和租户级两种。平台级角色只能分配平台功能权限，租户级角色只能分配租户级功能权限。1.菜单路径：系统管理→角色管理

角色管理功能用于维护系统角色，并为角色分配权限集，最终将角色分配给用户，用户便拥有了该角色的权限。

2.查询角色列表

从菜单进入角色管理页面后，系统自动查询出全部角色，以列表形式展示，具体如图5-5所示。

图5-5 角色管理页面截图

（1）角色层级：角色分平台级和租户级两种。平台级角色只能分配平台功能权限，租户级角色只能分配租户级功能权限。（2）角色来源：角色来源有预定义和自定义两种。预定义是系统初始化定义好的角色，自定义是用户创建的角色。

（3）所属租户：角色所属租户。

（4）继承自：该角色继承自某个角色。

3.创建角色

单击管理型角色操作栏上的“创建角色”按钮进入创建页面，具体如图5-6所示。通过这种方式创建的角色没有任何权限，需要为其分配权限。

图5-6 创建角色页面截图

（1）父级管理角色：默认带出管理角色作为父级角色，可以理解为由该管理角色创建子角色。

（2）继承自：空，不可填写。

（3）角色编码：输入角色编码。（2）角色来源：角色来源有预定义和自定义两种。预定义是系统初始化定义好的角色，自定义是用户创建的角色。

（3）所属租户：角色所属租户。

（4）继承自：该角色继承自某个角色。

3.创建角色

单击管理型角色操作栏上的“创建角色”按钮进入创建页面，具体如图5-6所示。通过这种方式创建的角色没有任何权限，需要为其分配权限。

图5-6 创建角色页面截图

（1）父级管理角色：默认带出管理角色作为父级角色，可以理解为由该管理角色创建子角色。

（2）继承自：空，不可填写。

（3）角色编码：输入角色编码。（4）所属租户：只有当父级角色为租户（超级）管理员时，可以选择其他租户，否则创建的角色所属租户跟父级角色一致。

（5）角色描述：输入对该角色的描述，所描述的信息通常比角色名称更加详细。

（6）角色标签：从列表中选择一个，通常情况下留空。

4.复制角色

选定某个可复制的角色，单击复制按钮，创建一个新角色。复制创建角色与直接创建角色的唯一区别就是，复制出来的角色将自动拥有被复制角色的权限。

父级管理角色为这个角色的所有父级角色中已分配给当前用户的且离这个角色最近的角色。例如 A、B、C 三个角色，A、B、C 为父、子、孙关系。如果将 A、B 都分配给用户 M，复制 C 时，父级角色为 B；如果只将 A 分配给用户 M，复制 C 时，父级角色为 A。

复制角色创建成功后，可以在“操作—分配权限”中查看已分配复制角色的权限。

5.继承角色

选定某个可继承的角色，单击“继承”按钮，创建一个新角色。角色继承了被继承角色后，将自动拥有被继承角色的权限，重要的是，给被继承的角色分配权限后，所有继承自他的角色都将自动分配权限。例如，C 继承 B，那么C 自动拥有 B 的权限，如果给 B 分配了新的权限，那么 C 也将自动拥有这些权限。（4）所属租户：只有当父级角色为租户（超级）管理员时，可以选择其他租户，否则创建的角色所属租户跟父级角色一致。

（5）角色描述：输入对该角色的描述，所描述的信息通常比角色名称更加详细。

（6）角色标签：从列表中选择一个，通常情况下留空。

4.复制角色

选定某个可复制的角色，单击复制按钮，创建一个新角色。复制创建角色与直接创建角色的唯一区别就是，复制出来的角色将自动拥有被复制角色的权限。

父级管理角色为这个角色的所有父级角色中已分配给当前用户的且离这个角色最近的角色。例如 A、B、C 三个角色，A、B、C 为父、子、孙关系。如果将 A、B 都分配给用户 M，复制 C 时，父级角色为 B；如果只将 A 分配给用户 M，复制 C 时，父级角色为 A。

复制角色创建成功后，可以在“操作—分配权限”中查看已分配复制角色的权限。

5.继承角色

选定某个可继承的角色，单击“继承”按钮，创建一个新角色。角色继承了被继承角色后，将自动拥有被继承角色的权限，重要的是，给被继承的角色分配权限后，所有继承自他的角色都将自动分配权限。例如，C 继承 B，那么C 自动拥有 B 的权限，如果给 B 分配了新的权限，那么 C 也将自动拥有这些权限。继承自默认为继承的角色且不可修改。

继承角色创建成功后，可以在“操作—分配权限”中查看继承角色的权限。

6.权限的分配与收回

选定某个角色，单击“操作—分配权限”按钮进入权限分配与回收的页面。角色拥有哪些权限集，将决定这个角色能拥有哪些菜单。

（1）可以看到的权限集范围：分配角色的父级角色的权限集。例如，给 C角色分配权限，那么这里可以选择的权限范围是 C 角色的父级角色所拥有的权限集。

（2）权限分配：勾选需要分配的菜单或权限集，角色将自动拥有这些权限集中的API权限。这些菜单及权限集需要在菜单配置功能下维护。分配权限集后，继承体系上的角色都将自动分配这些权限集。例如，C 继承 B，B 继承A，如果给 A 分配了一个权限集，那么 B、C 都将自动分配上这个权限集。

（3）权限收回：清空已勾选的菜单或权限集，角色将不再拥有这些权限集中的API权限。权限回收后，该角色创建体系上的子、孙角色，继承体系上的子、孙角色的相应权限都会被回收。例如，C 继承 B，B 继承 A，E 是 D 的子角色，D 是 A 的子角色，回收 A 的权限集时，那么继承体系上的 B、C 及创建体系上的 D、E 的相应权限集都会被回收。

给“HZERO平台管理员”分配权限页面截图如图5-7所示。继承自默认为继承的角色且不可修改。

继承角色创建成功后，可以在“操作—分配权限”中查看继承角色的权限。

6.权限的分配与收回

选定某个角色，单击“操作—分配权限”按钮进入权限分配与回收的页面。角色拥有哪些权限集，将决定这个角色能拥有哪些菜单。

（1）可以看到的权限集范围：分配角色的父级角色的权限集。例如，给 C角色分配权限，那么这里可以选择的权限范围是 C 角色的父级角色所拥有的权限集。

（2）权限分配：勾选需要分配的菜单或权限集，角色将自动拥有这些权限集中的API权限。这些菜单及权限集需要在菜单配置功能下维护。分配权限集后，继承体系上的角色都将自动分配这些权限集。例如，C 继承 B，B 继承A，如果给 A 分配了一个权限集，那么 B、C 都将自动分配上这个权限集。

（3）权限收回：清空已勾选的菜单或权限集，角色将不再拥有这些权限集中的API权限。权限回收后，该角色创建体系上的子、孙角色，继承体系上的子、孙角色的相应权限都会被回收。例如，C 继承 B，B 继承 A，E 是 D 的子角色，D 是 A 的子角色，回收 A 的权限集时，那么继承体系上的 B、C 及创建体系上的 D、E 的相应权限集都会被回收。

给“HZERO平台管理员”分配权限页面截图如图5-7所示。