通讯录管理员

1. 概述

1.1 功能简介

通讯录管理员支持对通讯录中的内外部组织进行人员邀请、增删改、禁用等管理操作。

为什么要把通讯录权限单独拆出来?

旧方案下,想让 HR 维护人员,就必须给他一个普通管理组,而普通管理组天然带有应用设计能力,属于权限冗余。现在可以做到只给管人的权,不给管东西的权

通讯录管理员不占用子管理员名额,把「只需管人」的需求从普通管理组迁过来,可以直接释放名额。

1.2 应用场景

  • 组织架构频繁变动,但不想把应用设计权限一并给出去 → 单独配通讯录管理员。
  • 各事业部/分公司自行维护本部门人员名单 → 每个组织单元建一个通讯录管理组。
  • 只需要让某人「看到组织架构」但不允许改动 → 只勾「可见」,不勾「可管理」。

2. 通讯录管理员权限边界

能做

查看、邀请、删除、修改权限范围内的成员

维护权限范围内的部门、角色、互联组织

在权限范围内禁用/启用成员

3. 新增通讯录管理组

3.1 使用前提

操作对象

企业创建者、系统管理员

通讯录

通讯录中已存在待授权的成员,且已建好部门/角色

设置上限

1)每个企业最多可添加 5000 个通讯录管理组。

2)每个通讯录管理组最多 200 个成员。

3)同一成员最多加入 10 个管理组。

4)企业创建者无法加入任何管理组

3.2 新增通讯录管理组

1)进入「管理后台 > 管理员」,在顶部 Tab 中单击「系统」。

2)点击「通讯录管理组」右侧的 + 按钮。

3)填写管理组名称,点击「确定」。

  • 名称不能超过 32 个字符
  • 名称不能为空

通讯录管理组命名建议

用「范围 + 职责」命名,如「产研组织维护」「华东大区 HR」,避免用「1」「test」等无意义名称(后期治理时无法辨识)。

4)在左侧列表选中该管理组,右侧即为它的配置面板。

3.3 设置管理员名单

单击「选择成员」,添加该管理组的成员(即通讯录管理员),单个管理组最多 200 人。

3.4 设置内部部门管理权限与范围

需依次配置管理员对内部部门的权限范围两项。

1)设置内部部门管理权限

支持自定义勾选「可见」与「可管理」。

两者是递进关系:可管理则必定可见,所以只有「仅可见」和「可见 + 可管理」两种有效组合,不存在「能改但看不到」的情况。

状态

效果

不可见,不可管理

该管理组内的管理员,对内部部门无任何权限

可见,不可管理

该管理组内的管理员,能在「通讯录 > 内部组织」中查看指定部门及其成员,全部只读,无邀请、导出、批量操作及部门增删改入口。

可见可管理

在可见能力的基础上,可对指定部门内的成员进行邀请、删除、修改

2)设置内部部门管理范围

仅在勾选了「可见」或「可管理」后,才可继续为管理员分配管理范围。

范围

说明

全部部门

权限覆盖通讯录内全部内部部门,后续新增部门自动纳入

部分部门

在下方区域勾选具体部门,如「产研团队」「营销团队」

3.5 设置内部角色管理权限与范围

内部角色同样需依次配置权限范围两项,但权限拆得更细。

1)设置内部角色管理权限

支持自定义勾选「可见」与「可管理」。

两者是递进关系:可管理则必定可见,所以只有「仅可见」和「可见 + 可管理」两种有效组合,不存在「能改但看不到」的情况。

状态

效果

不可见,不可管理

该管理组内的管理员,对内部角色无任何权限

可见,不可管理

该管理组内的管理员,能在「通讯录 > 内部组织」中查看指定角色及其成员,不能改动

可见可管理

在可见能力的基础上,可对指定角色内的成员进行邀请、删除、修改

2)设置内部角色管理范围

仅在勾选了「可见」或「可管理」后,才可继续为管理员分配管理范围。

范围

说明

全部角色

权限覆盖通讯录内全部内部角色,后续新增角色自动纳入

部分角色

在下方区域勾选具体角色,如「股东」「高管」

3.6 设置互联组织管理权限

只需设置互联组织管理权限,无需配置范围

支持自定义勾选「可见/可管理」。

状态

效果

勾选

该管理组内的管理员,可在「通讯录 > 互联组织」中查看和管理互联组织成员

勾选后默认对全部互联组织生效,不支持按组织选择范围。

不勾选

该管理组内的管理员,对互联组织无任何权限

4. 被关联的通讯录管理组

除了手动新建,系统还会关联生成一部分通讯录管理组:

来源

行为

手动新建

在「系统 > 通讯录管理组」创建,完全自主配置

关联生成

在「简道云 > 普通管理组 > 通讯录管理」中配置了通讯录权限后,系统会同步生成同名的通讯录管理组

目的是保证权限配置的一致性与可见性:无论通讯录权限是在哪里配的,都能在系统 Tab 的通讯录管理组列表里统一盘点。

治理建议:若需要给管理员配通讯录权限,优先前往「系统 > 通讯录管理组」集中配置,而不是在每个普通管理组里分散配。这样后续权限治理更清晰、可控,并能有效降低运维成本。

5. 多管理组叠加规则

同一成员位于多个通讯录管理组时,权限取并集

维度

叠加规则

内部部门

可管理部门 = 所有包含他且勾选了内部部门的管理组中部门的并集

内部角色

同理取并集;可见与可管理分别取并集

互联组织

任一管理组勾选,即拥有互联组织的可见可管理权限

6. 管理已有管理组

6.1 筛选管理组

当管理组数量较多时,可通过列表上方的筛选控件快速定位目标管理组:

  • 筛选成员:筛选出「管理员」包含所选成员的管理组
  • 筛选管理组:筛选出「管理组名称」与所选管理组一致的

示例为按照成员进行筛选:

6.2 重命名管理组

1)选中目标管理组后,鼠标悬浮。

2)点击「操作 > 修改名称」。

3)输入管理组名称,单击「确定」。

  • 名称不能超过 32 个字符
  • 名称不能为空

6.3 删除管理组

1)选中目标管理组后,鼠标悬浮。

2)点击「操作 > 删除」。

3)在弹窗中输入管理组名称,单击「确定」。

管理组内相关管理员身份及权限配置将一并删除,删除后无法恢复。

6.4 管理组排序

鼠标按住管理组,拖动即可调整顺序。

7. 注意事项

1)同一成员位于多个通讯录管理组时,权限取并集

2)通讯录管理员对成员的删除、禁用属于不可逆或影响面较大的操作,会直接影响该成员的登录与待办,请谨慎授予「可管理」。

3)通讯录管理员看不到任何业务数据,也不能设置其他管理员。

4)管理组的添加、删除、修改均可在「日志审计 > 企业日志」中查询。

文档内容是否对您有帮助?
有帮助
没帮助没帮助
如需获取即时帮助,请联系技术支持
咨询
扫码领取100+零代码资料简道云官方微信号400-111-0890
图标在线咨询
立即体验