MailVSR MailVSR 三分鐘搞定你的企業網站

管理員任務分配

這一頁管理「誰可以登入這個後台,以及他登入後能用哪些功能」。MailVSR-GW 把「管理員帳號」與「信箱帳號」分開成兩套:管理員帳號用來登入後台(存在管理員資料表),信箱帳號是 POP/IMAP 代理登入成功時自動建立的收件帳號(見(郵件閘道 / 用戶管理))。在這一頁做的事不會影響任何人的收信帳號。

什麼時候會用到這一頁:

  • 要新增第二位管理員(例如讓同事也能看日誌)
  • 想讓某位管理員只能看系統日誌、不能改設定
  • 同仁離職,要停用或刪除他的後台帳號
  • 有人忘記後台密碼,要幫他重設
  • 想確認「到底有幾個帳號可以登入後台」

管理員列表

列表欄位為:啟用、帳號、名稱、可用功能、最後修改。

  • 可用功能欄會列出該管理員被勾選的功能;顯示「未設定(不限制)」時代表沒有指派任何功能(語意見下方「常見誤解」)
  • 可用搜尋框查帳號或名稱,也可用「啟用」欄篩選啟用/停用的帳號
  • 這一頁沒有批次刪除(沒有勾選框),刪除只能一筆一筆來
  • 尚無資料時顯示「尚無管理員資料」

新增與編輯管理員

按「新增管理員」開啟表單,欄位如下:

  • 啟用:開關。停用後該帳號無法登入後台(但帳號與設定仍保留,隨時可再啟用)
  • 帳號:必填,最多 32 字元,只允許小寫英文字母、數字與 . _ -,且不可與現有管理員重複
    • 格式不符會顯示「帳號只允許小寫英數字與 . _ -」;太長顯示「帳號最多 32 個字元」;重複顯示「此帳號已存在」
    • 範例:jerry、mis-01、ops.tw(不可以用中文、大寫或空白)
  • 名稱:選填,顯示用的名字(例:王小明、MIS 值班)。輸入超長時畫面會顯示「名稱最多 64 個字元」,但系統實際接受到 128 字元(訊息文字與實際規則不一致,以 128 為準)
  • 密碼:
    • 新增時必填,至少 6 個字元、最多 64 個字元(畫面訊息寫「密碼最多 72 個字元」,實際上限是 64)
    • 編輯時留空=不變更密碼(畫面說明:「留空=不變更密碼」)。這是幫同仁改設定但不想動他密碼時的正確做法
    • 儲存後以雜湊保存,事後無法從後台查出原始密碼;忘記密碼只能由這裡重設
  • 功能勾選(模組權限):決定這位管理員登入後能看到哪些功能
功能勾選清單

清單由目前的側邊欄選單自動產生,因此會隨著選單增減而變動。目前的內容是:

  • 最上面一項:超級管理員
  • 其餘為側邊欄的每一個功能項目,例如「郵件代理設定」「SMTP服務設定」「用戶管理」「儲列管理」「灰名單管理」…「系統註冊」等(目前共 57 項)

畫面說明:

  • 勾選「超級管理員」=全部功能,不受個別項目限制(所以勾了它就不必再一項一項勾)
  • 勾選的項目就是這位管理員「可以操作的功能」;沒勾的功能,他登入後看不到、也進不去

實務範例:新進的助理只需要看日誌與召回記錄 → 只勾「郵件召回機制」「操作日誌」「POP/IMAP日誌」等項目,不要勾「超級管理員」、也不要勾「系統設定」底下的項目,這樣他就改不動系統設定。

兩條不能違反的規則

系統會保護您不會把後台鎖死:

  1. 不能停用最後一個「啟用中」的管理員 → 會顯示「不能停用最後一個啟用中的管理員(會無法登入後台)」
  2. 不能刪除最後一個管理員 → 會顯示「不能刪除最後一個管理員」

因此沒有任何管理員可以登入的狀態是做不到的。反過來說,若您要把某位管理員停用,請先確認還有另一位啟用中的管理員。

誰能進入這一頁

這一頁本身也受權限管制:

  • 該管理員尚未指派任何功能(功能欄顯示「未設定(不限制)」)→ 可以進入本頁
  • 已指派功能,且其中包含「超級管理員」 → 可以進入本頁
  • 已指派功能,但不含「超級管理員」 → 會被直接導回系統儀表板,進不了本頁

這是一道防止「非超級管理員自行擴權」的保護。

刪除管理員

按該列的刪除後會先確認:

即將刪除管理員「:user」,此動作不可復原(該帳號將無法登入後台)。

確認後刪除,畫面顯示「管理員已刪除」。這只刪除後台登入帳號,不會動到任何信箱帳號或郵件資料。

常見誤解與陷阱

  • 「未設定(不限制)」不是「什麼都不能做」,而是「不限制」——這是 GW 的刻意設計:全新的 admin 帳號沒有指派任何功能,若直接視為「無權限」,第一次登入就會把自己鎖在門外。因此看到這個字樣代表該管理員可以使用全部功能
  • 「超級管理員」是包含關係:勾了它等於全部功能,不必(也不建議)再逐一勾選個別項目
  • 管理員帳號 ≠ 信箱帳號:管理員帳號只能登入後台(jerry 這種短名稱);信箱帳號是完整 email(jerry@mail.dom),兩者可以同名但互不相干。改這一頁不會影響任何人收信
  • 帳號建立後不建議修改:帳號是登入時要輸入的識別值,改了要通知當事人;若只是要換顯示名稱,改「名稱」欄就好
  • 停用 ≠ 刪除:停用可隨時恢復;刪除不可復原。離職人員建議先停用,確認沒有問題後再刪除
  • 密碼規則比登入保護寬鬆:這裡只要求 6 個字元起跳;若要強制較複雜的密碼,請搭配(系統設定 / 偏好設定 : 登入保護)的失敗鎖定一起使用
  • 若您自己被導回儀表板進不了本頁,代表您的管理員功能被指派過但沒有「超級管理員」——請找另一位超級管理員幫您補上

注意事項

  • 每一次新增/停用/改功能都會寫入操作日誌,記錄為 sys/admins,可在(系統日誌 / 操作日誌)回溯「誰在什麼時候改了哪個管理員的功能」
  • 「可用功能」的清單跟著側邊欄選單走:產品新增功能後,這一頁的清單也會跟著多出項目
  • 功能權限只管「後台看得到什麼」,不影響郵件代理、過濾與記錄等服務本身的運作
  • 管理員登入本身有另一層保護(驗證碼、失敗鎖定),設定位置在(系統設定 / 偏好設定 : 登入保護)
  • 有未儲存的變更就關閉視窗時,會先跳出「有未儲存的變更,確定要關閉嗎?」