权限分层管理：不同角色不同权限
骨灰寄存业务涉及登记、存取、续费、迁出、查询多个环节，如果每个工作人员都能操作全部功能，既容易误操作，也埋下管理隐患。天选智创骨灰寄存柜管理系统内置权限分层管理，通过用户管理与角色管理两大模块，让不同岗位各司其职——管理员统筹全局，操作员办理业务，查询人员只读数据，每一次操作都有据可查，是智慧殡葬数字化管理的基础能力。
权限分层的核心逻辑：谁能用什么
权限分层管理的本质，是把"能进系统"和"能做什么"分开管控：先建立角色，为角色分配功能权限，再把用户挂到对应角色下。全馆人员的操作边界就此清晰——负责寄存登记的员工看不到财务报表，负责设备巡检的员工无法修改续费价格，只有管理员能调整基础设置、管理账号。权限跟着角色走，人员变动只需调整角色绑定，无需逐个账号修改。
用户管理：账号的建立与回收
系统管理模块下的用户管理，负责全部登录账号的生命周期。新员工入职，创建账号并绑定角色即可上岗；员工离职或调岗，一键停用账号，立即失去访问权，避免"人走了、权限还在"的隐患。账号密码可定期更换，登录行为全程记录。
角色管理：按岗位定制功能边界
角色管理支持按岗位场景灵活配置。典型如：管理员角色拥有全部功能权限，包括用户管理、角色管理、基础设置和报表中心；业务操作员角色开放寄存登记、续费办理、迁出办理等日常功能；查询角色仅开放福位查询、寄存查询、到期管理等只读功能。各角色只能看到职责范围内的菜单和按钮，从源头减少误操作与越权行为。
存取授权的分级设计
权限分层不只体现在后台功能上，也贯穿柜体存取环节。骨灰寄存柜支持管理员IC卡、家属密码、二维码、机械钥匙四种开柜方式，每种方式对应不同的授权对象：管理员IC卡用于日常管理操作，家属密码和二维码面向家属本人，机械钥匙作为应急保障。开柜权限与业务权限相互独立又彼此联动——即使家属持有开柜密码，也无法进入后台修改任何业务数据。
审批机制兜底关键操作
对于寄存异常处理、迁出办理、优惠申请等关键业务，系统内置审批流程：普通操作员提交申请后，需由具备审批权限的管理员审核通过才能生效。双人复核让敏感操作不再由单人完成，配合操作日志全量留痕，每一次开柜、每一笔业务变更都能追溯到操作人、时间与内容，满足审计追溯要求。
权限分层的管理价值
从实际运营看，权限分层的价值可量化到三个层面。一是降低操作风险：按岗授权后，业务数据被误改、误删的概率显著下降；二是提升管理效率：人员入职离职的权限交接从逐项配置变为角色绑定，几分钟即可完成；三是强化责任追溯：7×24小时操作留痕配合分级权限，让"谁在什么时间做了什么"一目了然，为管理审计提供依据。
总结
权限分层管理通过用户管理+角色管理两大模块，实现"账号-角色-功能"三级绑定
存取环节同样分级授权，四种开柜方式各有归属，业务权限与开柜权限相互隔离
审批流程与全量操作留痕兜底关键业务，7×24小时可追溯，为管理审计与责任认定提供依据
