mirror of
https://github.com/kuaifan/dootask.git
synced 2026-08-01 10:55:59 +00:00
49 lines
2.1 KiB
Markdown
49 lines
2.1 KiB
Markdown
---
|
||
id: role-permission.admin.concept
|
||
title: 系统管理员（admin identity）
|
||
type: concept
|
||
feature: role-permission
|
||
scope: end-user
|
||
locale: zh
|
||
aliases:
|
||
- 系统管理员
|
||
- admin
|
||
- 管理员
|
||
- 谁是管理员
|
||
- 怎么算管理员
|
||
- userIsAdmin
|
||
related_tools: []
|
||
related_pages: []
|
||
prerequisites: []
|
||
negative:
|
||
- 系统管理员不能修改超级管理员的资料和设置
|
||
- 系统管理员不会自动成为项目负责人或任务负责人，仍按项目/任务级权限判断
|
||
- identity 是数组，可能同时含 admin、temp、disable 等多个标记
|
||
last_verified: v1.7.90
|
||
---
|
||
|
||
# 系统管理员（admin identity）
|
||
|
||
## 定义
|
||
系统管理员是 `users.identity` 字段数组中包含字符串 `'admin'` 的用户。后端通过 `User::auth('admin')` 和 `$user->isAdmin()` 判断，前端通过 `store.state.userIsAdmin` 判断。允许同时存在多个系统管理员。
|
||
|
||
## 关键属性
|
||
- **identity 字段是字符串数组**：可能值包括 `admin` / `temp`（临时账号） / `disable`（已离职） / `ldap`（LDAP 用户）等
|
||
- **可多人持有**：任意系统管理员（含超管）都可授予或取消他人的 admin 身份
|
||
- **由超管或现任 admin 授予**：通过 `POST api/users/operation` 的 `setadmin` / `clearadmin` 类型设置
|
||
- **不与项目/任务权限挂钩**：管理员身份只对系统级功能生效；进项目/任务仍按项目级权限判断
|
||
|
||
## 主要权限
|
||
- 团队管理：创建、编辑、删除、禁用、设为临时、设为离职会员
|
||
- 系统设置、LDAP、邮件、推送、举报、合规设置
|
||
- 数据导出（6 种）、应用市场管理、部门管理（增删改、任命部门负责人/管理员）
|
||
- 创建用户（`POST api/users/createuser`）、批量导入
|
||
|
||
## 不包括
|
||
- 不能修改超级管理员的资料（被 `checkSystem(1)` 拦截）
|
||
- 不能直接看任意项目内的任务（仍需是项目成员或被任务可见用户名单包含）
|
||
- 不能解散别人是群主的群（除非是超管兜底）
|
||
|
||
## 怎么变成管理员
|
||
要别人授权，见 [[role-permission.grant-admin.howto]]。
|