跳到主要内容

权限

权限的入口如下所示：

人员管理​

如何新增用户？​

新增用户具体步骤如下：

  1. 进入 管理 > 权限 > 人员管理 页面。
  2. 点击右侧的 新增用户 按钮，进入 新增用户 页面。
  3. 填写用户信息：
    • 用户名：输入新用户的用户名。
    • 真实姓名：输入用户的真实姓名。
    • 是否为 Azure Entra ID 账号：选择是否为 Azure Entra ID 账号。
    • 是否为管理员：选择是否将该用户设置为管理员。
    • 其他信息（如邮箱、组织、角色等）为选填项，根据需要填写。
  4. 完成信息填写后，点击 确定 按钮，完成新用户的创建。

💡 提示：如果选择新用户为Azure Entra ID，则邮箱是必填项

如何修改用户密码？​

目前系统不支持管理员直接修改用户密码，仅支持重置密码。重置后的密码为随机生成，且仅可查看一次。

  1. 导航至 管理 >权限 > 人员管理 页面。
  2. 找到需要重置密码的用户，点击该用户后面的三个点，选择 重置密码。
  3. 在弹出的二次确认提示框中，点击 确定，系统将生成一个随机新密码。
  4. 复制新密码并提供给用户，完成密码重置操作。

💡 提示：

  • 密码重置后，用户首次登录时需要修改密码，这样便可实现密码修改的目的。
  • 密码需大于等于10位，并且为 大小写字母+数字+特殊符号

组织管理​

管理员可以在系统中进行组织管理，创建、编辑和删除组织，并为组织关联用户。组织管理有助于高效地管理企业内部的各类团队和外部合作伙伴。

查看组织列表​

  1. 进入组织管理页面：在系统设置中选择“组织管理”进入该页面。
  2. 查看已创建的组织：系统展示所有已有的组织信息，包括组织名称、关联角色和是否为外部组织等信息。
    • 每个组织的右侧有“编辑”按钮，管理员可以对组织进行修改，或者点击“删除”按钮删除该组织。

如何新建组织？​

  1. 点击“新增”按钮：在组织管理页面，点击右侧的“新建”按钮，开始创建新的组织。
  2. 填写组织信息：
    • 组织名称：为组织指定一个唯一的名称。
    • 排序：为组织指定排序编号，以便于管理。
  3. 点击“确定”：填写完所有必要信息后，点击“确定”按钮，成功创建新的组织。

💡 提示：建议组织层级不超过7级

如何编辑组织？​

  1. 选择要编辑的组织：在组织列表中选中需要编辑的组织。
  2. 点击“编辑”按钮：进入编辑页面，编辑内容和新建时相同，管理员可以修改组织的名称和排序等信息。
  3. 保存修改：编辑完成后，点击“保存”按钮更新组织信息。

如何删除组织？​

  1. 选择要删除的组织：在组织列表中选中要删除的组织。
  2. 点击“删除”按钮：进行二次确认后，即可删除该组织。

关联用户​

新增关联用户及移除关联用户具体步骤如下：

  1. 点击“关联用户”：在组织管理页面，选择要关联用户的组织，并点击右侧的“关联用户”按钮。
  2. 查看已关联的用户：进入关联用户页面后，管理员可以看到该组织已经关联的所有用户。
  3. 移除已关联的用户：管理员可以选择已关联的用户，并点击移除按钮，将该用户从组织中移除。
  4. 新增关联用户：在下拉框中选择要新增的用户，点击“新增”按钮，即可将新用户关联到该组织。

角色权限​

如何创建角色组？​

在角色权限管理中，管理员可以创建新的角色组，创建好角色组后，管理员还可以在角色组创建新的角色并进行授权。

  1. 导航至 管理 > 权限 > 角色权限 页面。
  2. 在左侧角色组列表的上方，点击 + 按钮以创建新的角色组。
  3. 在弹出的窗口中，输入角色组的名称及排序。
  4. 点击 确定 完成角色组的创建。

如何新增角色？​

  1. 导航至 管理 > 权限 > 角色权限 页面。
  2. 选择要新建角色的角色组。
  3. 在角色组页面，点击角色列表右侧的 新增 按钮。
  4. 输入新角色的名称，选择角色所属的分组，并填写角色描述。
  5. 点击 确定 完成新角色的创建。

如何为角色进行功能授权？​

为角色进行功能授权通俗理解就是这个角色拥有什么功能。

为角色进行功能授权的步骤如下：

  1. 导航至 管理 > 权限 > 角色权限 页面。
  2. 选择需要进行功能授权的角色。
  3. 点击该角色后面的 功能授权 按钮，进入功能授权页面。
  4. 在授权页面中，您可以为角色授权以下功能：
    • 模型管理
    • 模型渠道管理
    • 应用市场
    • 基础模块
    • 数据分析
    • 知识库
    • 内容安全管理
  5. 勾选所需授权的功能后，点击 确定 完成角色的功能授权。

如何为角色进行用户授权？​

为角色进行用户授权通俗解释就是为用户分配某个角色。

为角色进行用户授权的步骤如下：

  1. 导航至 管理 > 权限 > 角色权限 页面。
  2. 找到要进行授权的角色，并点击该角色后面的 用户授权 按钮，进入用户授权页面。
  3. 在用户授权页面，按用户所在的组织找到并勾选需要授权的用户。
  4. 被成功选中的用户将出现在授权对象列中。
  5. 完成选择后，点击 确定 即可完成角色的用户授权。

令牌管理​

令牌管理是本次新增的重要功能模块，旨在优化原有的 API Key 生成与使用方式。新版本将原本分散、与资源绑定的 API Key 机制，升级为 集中化、以用户权限为核心的访问令牌（Access Token）管理体系，实现更高的安全性与可控性。

在新的体系中，Access Token 与用户权限强关联，每个令牌的访问范围、有效期及管理权限均由系统统一控制，确保系统资源安全可控。

Access Token支持范围​

当前 Access Token 可用于以下 API 接口：

  1. Agent 配置查询 OpenAPI — 支持通过令牌安全访问 Agent 相关配置。
  2. FAQ List OpenAPI — 支持外部系统安全获取 FAQ 数据。
  3. 所有从 Agent 发布的 MCP Server 接口 — 确保 Agent 对外服务访问均受控于令牌体系。

令牌管理界面说明​

在“令牌管理”页面中，系统以表格形式展示当前已创建的所有访问令牌，包含以下信息：

  • 令牌名称：管理员自定义的令牌标识，用于区分不同用途的令牌。
  • 管理用户：该令牌绑定的用户，令牌的访问权限继承自该用户。
  • 令牌：系统自动生成的 Access Token 字符串。
  • 状态：包括 启用、停用、过期 三种状态，清晰反映令牌当前可用性。
  • 使用次数：统计令牌被调用的次数，便于管理员监控使用频率。
  • 上次使用时间：显示令牌最近一次被使用的时间。
  • 有效期：展示令牌的有效时长（如 7天、30天、90天 或永久）。
  • 创建时间：记录令牌生成的时间。
  • 操作：提供“重新生成”按钮，用于更新令牌值，保障安全性。

生成新令牌​

  1. 点击页面右上角 “生成新令牌” 按钮。
  2. 在弹出的窗口中填写以下信息：
    • 令牌名称：为令牌输入有意义的名称，便于识别用途。
    • 继承用户权限：选择需继承权限的系统用户，令牌将自动具备该用户的访问范围。
    • 有效期：可选择 7天、30天、90天 或 永久 四种有效期。
  3. 点击 “生成” 按钮，即可生成新的 Access Token。

系统生成的令牌会立即显示在列表中，管理员可复制该令牌，用于后续 API 访问。

令牌使用说明​

生成的 Access Token 可用于调用受控的 API 接口（如 Agent、FAQ、MCP Server 等），在使用时需将令牌作为 身份验证凭证 添加到请求头中，例如：

Authorization: Bearer <Access Token>

通过该方式，系统可验证访问者身份并校验权限，确保接口访问安全、合规。