角色、管理员与员工

角色

O-SASE 可按权限、办公室、职能等多个维度组合为企业设计不同管理员角色，方便企业精细化管理。O-SASE 同时提供一套便捷易用的员工入职与离职流程。在入职时，管理员可向员工统一授予各类子系统使用权限；在离职时，这些权限将立即终止。

新公司在 O-SASE 系统注册账户时，系统为第一个注册账号默认赋予所有权限，并将角色命名为超级管理员。

在 O-SASE 系统 V1.01 版本中，权限分为“设备管理”、“员工管理”、“SaaS 加速”、“组网与站点”、“活动”五个子模块。

设备管理模块：在角色被赋予设备管理模块查看权限时，角色可查看设备后台的所有信息，但无法编辑或修改设备配置。在角色被赋予设备管理模块的编辑权限时，角色可查看并修改设备配置。在角色没有赋予设备管理模块权限时，设备管理模块将不对此角色展示，此角色亦无法访问设备管理后台。

员工管理模块：员工管理模块细分为“员工”、“管理员”、“角色”、“群组” 子模块。

SaaS 加速模块：在角色被赋予 SaaS 加速模块权限时，角色可代表公司在 O-SASE 管理平台订购 SaaS 加速服务。

组网与站点模块：组网与站点模块细分为“总览与设备”、“站点管理”、“套餐管理”、“订单管理”子模块。特别地，在角色被赋予组网与设备子模块“购买组网带宽”权限后，可代表公司在 O-SASE 平台购买组网带宽服务。

活动模块：活动模块分为“跨境访问日志”、“系统日志”子模块。

在 O-SASE 中，系统允许管理员在用户管理页面手动添加员工信息。新增员工时，管理员在配置员工基本信息后，需指定员工在公司内的角色与群组（即站点）。员工可分配置公司内部的一个或多个群组内。为防止权限冲突，员工在公司内部仅可拥有一个角色。

在完成角色配置与员工导入后，管理员可在“管理员”页面指定系统内不同功能与模块的管理员工信息。

在创建公司账户时，O-SASE 默认为公司创建第一个以公司名称命名的群组。所有导入的公司员工都将默认加入此群组。

管理员可在“站点与组网”模块添加公司的站点信息，并为站点指定一位或多位管理员。

O-SASE 允许管理员批量导入公司员工。在导入用户页面，管理员可以通过 O-SASE 预先准备的 XLS 模版文件将用户信息统一导入平台管理。O-SASE 需要的用户关键信息为：“姓”、“名”、“邮箱”、“电话”。管理员准备好信息后，将文件拖转至上传区域或点击按钮，选择用户信息文件上传。

点击读取文件，即可查看文件中的用户列表。管理员可二次筛选需要导入系统的员工，并点击导入用户按钮，即可批量向 O-SASE 系统导入用户。

员工邮箱将收到 O-SASE 系统自动发送的账户激活邮件。邮件中包含一个专用的激活链接，点击链接即可从网页进入账户激活流程。在员工设置登录密码后，即可完成账户激活。