管理員任務分配決定「哪些帳號可以登入管理後台」,以及每個帳號能管理哪些功能模組。出廠只有 admin 一個超級管理員;當您需要讓其他人分擔郵件、網路或日誌等管理工作時,就在這裡指派。
什麼情況會用到這一頁:
- 公司有第二位 IT 人員,想讓他只負責「郵件伺服器」與「系統日誌」,不要碰帳號與系統設定
- 要把某位同仁升為超級管理員(可以管全部)
- 某位管理員離職或調職,要撤銷他的後台權限
- 發現某個帳號「登入後怎麼直接跳到電子信箱、沒有後台」→ 來這裡確認他的任務分配
⚠️ 只有超級管理員能進入本頁。其他管理員在左側選單看不到這個項目;即使直接輸入網址,也會被系統轉回「系統儀表板」。
頁面結構
本頁分成兩個區塊:
- 超級管理員(獨立一欄)
- 模組權限(依功能分成 11 個欄位)
兩者都是「輸入帳號」的欄位,調整完按最下方的「儲存設定」,成功時畫面顯示「任務分配已儲存」;若表單有問題則顯示「設定儲存失敗,請檢查表單」。有未儲存的變更要離開時,會出現「有未儲存的變更,確定要關閉嗎?」。
超級管理員
- 可輸入一個或多個帳號
- 被列入的帳號即為系統管理員,權限最大:可以進入所有模組、可以管理本頁
- 必須至少指定一人(出廠為
admin)。系統不允許把超級管理員清空——若您把自己從這裡移除、又沒有指派其他人,等於沒有任何人能管理後台,將無法從介面復原 - 超級管理員在「使用者管理 / 帳號管理」中也無法被刪除,需先回到本頁撤銷身分
範例:admin、mis.lead(若您有兩個主要管理者,兩個都填進來,避免其中一人請假時無人能處理)
模組權限
「模組權限」依功能分成 11 個欄位。這裡的欄位名稱與後台左側選單的群組名稱不完全相同,對照如下(左邊是這一頁的欄位、右邊是登入後會看到的選單):
| 本頁欄位 | 對應的後台選單群組 |
|---|---|
| 使用者管理 | 使用者管理 |
| 郵件伺服器 | 郵件伺服器 |
| 郵件過濾規則 | 郵件過濾器 |
| 郵件報表 | 郵件記錄器 |
| 垃圾郵件 | 垃圾郵件處理區 |
| 病毒郵件 | 郵件掃毒器 |
| 網路設定 | 網路設定 |
| 防火牆設定 | 防火牆設定 |
| 系統日誌 | 系統日誌 |
| 外部服務 | 服務管理 |
| 系統設定 | 系統設定 |
每個欄位可輸入一個或多個帳號。輸入時系統會自動提示目前已存在的帳號,方便您挑選;也可以直接手動輸入(欄位沒有強制只接受清單內的帳號)。
⚠️ 因為允許手動輸入,打錯字不會出現錯誤訊息,但也不會生效——那個帳號不會因此取得權限,而您會以為已經指派好了。存檔後建議請對方實際登入確認選單是否出現。
權限生效方式
- 被指派到某個模組的帳號,登入後左側選單只會顯示該模組,未被授權的模組不會出現
- 只要被指派任一個模組,該帳號就能登入管理後台
- 若完全沒有被指派任務(且不是超級管理員),登入後會直接進入「電子信箱」,不會進入管理後台
- 即使直接輸入未授權模組的網址,也會被轉回「系統儀表板」(若是程式化的請求,則回應 403 無權限)
- 權限調整儲存後立即生效;已登入的帳號重新整理頁面即可看到選單變化,不需要重新登入
範例一:郵件管理助理
要讓 mail.op 只負責日常郵件維運:
- 模組權限 → 「郵件伺服器」填
mail.op、「郵件過濾規則」填mail.op、「系統日誌」填mail.op - 其他欄位保持空白
- 結果:
mail.op登入後只看得到這三個模組的選單,進不去「使用者管理」與「系統設定」
範例二:網路外包廠商
要讓 net.vendor 只能處理網路與防火牆:
- 「網路設定」與「防火牆設定」各填
net.vendor - 不要把他放進「超級管理員」
- 結果:他能調整網路與防火牆,但看不到帳號、郵件與系統設定。但要提醒您:能改網路設定的帳號若設錯,可能造成整台機器失聯——外包廠商仍屬高風險權限,建議搭配(系統設定 / 偏好設定 : 操作日誌欄位語系)保留操作紀錄,並在合約結束後立即撤銷
常見誤解與陷阱
- 帳號名稱必須與「使用者管理 / 帳號管理」裡的帳號完全相同。填了不存在的名稱不會報錯,但該帳號不會取得任何權限
- 超級管理員不是「多一個模組」,而是最大權限:包含本頁與所有模組,指派前請確認對象可信
- 撤銷權限請在本頁移除,直接到「使用者管理 / 帳號管理」是刪不掉被指派任務的帳號的——系統會擋下來並提示需先撤銷管理任務
- 不要用「再指派別人」來解決離職問題:離職人員的帳號若還留在任何一個模組欄位中,他仍然能登入後台。離職時請一併把他從本頁所有欄位移除,再到「使用者管理 / 帳號管理」刪除帳號
- 超級管理員欄位留空是無效的(系統要求至少一人),若您想「先清空再重填」,請直接以新名單覆蓋
注意事項
- 本頁只有超級管理員能進入;非超級管理員即使直接輸入網址,也會被轉回「系統儀表板」
- 被指派的帳號若同時也是電子郵件帳號,登入後會依其權限進入管理後台(而不是電子信箱)
- 本頁的每一次儲存都會寫入操作日誌,可由(系統日誌 / 操作日誌)回溯「誰在什麼時候指派了誰」
- 建議至少保留兩位超級管理員,避免單一帳號密碼遺失時無人能管理後台;若真的完全進不去,可在主機主控台選擇 R(重設 admin 密碼並恢復超級管理員身分)(安裝需求與安裝 / 控制台設定)