通讯录管理员
1. 概述
1.1 功能简介
通讯录管理员支持对通讯录中的内外部组织进行人员邀请、增删改、禁用等管理操作。
为什么要把通讯录权限单独拆出来?
旧方案下,想让 HR 维护人员,就必须给他一个普通管理组,而普通管理组天然带有应用设计能力,属于权限冗余。现在可以做到只给管人的权,不给管东西的权。
通讯录管理员不占用子管理员名额,把「只需管人」的需求从普通管理组迁过来,可以直接释放名额。
1.2 应用场景
- 组织架构频繁变动,但不想把应用设计权限一并给出去 → 单独配通讯录管理员。
- 各事业部/分公司自行维护本部门人员名单 → 每个组织单元建一个通讯录管理组。
- 只需要让某人「看到组织架构」但不允许改动 → 只勾「可见」,不勾「可管理」。

2. 通讯录管理员权限边界
能做 |
查看、邀请、删除、修改权限范围内的成员 |
维护权限范围内的部门、角色、互联组织 |
在权限范围内禁用/启用成员 |
3. 新增通讯录管理组
3.1 使用前提
操作对象 | 企业创建者、系统管理员 |
通讯录 | 通讯录中已存在待授权的成员,且已建好部门/角色 |
设置上限 | 1)每个企业最多可添加 5000 个通讯录管理组。 2)每个通讯录管理组最多 200 个成员。 3)同一成员最多加入 10 个管理组。 4)企业创建者无法加入任何管理组。 |
3.2 新增通讯录管理组
1)进入「管理后台 > 管理员」,在顶部 Tab 中单击「系统」。
2)点击「通讯录管理组」右侧的 + 按钮。
3)填写管理组名称,点击「确定」。
- 名称不能超过 32 个字符
- 名称不能为空
通讯录管理组命名建议
用「范围 + 职责」命名,如「产研组织维护」「华东大区 HR」,避免用「1」「test」等无意义名称(后期治理时无法辨识)。
4)在左侧列表选中该管理组,右侧即为它的配置面板。

3.3 设置管理员名单
单击「选择成员」,添加该管理组的成员(即通讯录管理员),单个管理组最多 200 人。

3.4 设置内部部门管理权限与范围
需依次配置管理员对内部部门的权限与范围两项。
1)设置内部部门管理权限
支持自定义勾选「可见」与「可管理」。
两者是递进关系:可管理则必定可见,所以只有「仅可见」和「可见 + 可管理」两种有效组合,不存在「能改但看不到」的情况。
状态 | 效果 |
不可见,不可管理 | 该管理组内的管理员,对内部部门无任何权限 |
可见,不可管理 | 该管理组内的管理员,能在「通讯录 > 内部组织」中查看指定部门及其成员,全部只读,无邀请、导出、批量操作及部门增删改入口。 |
可见可管理 | 在可见能力的基础上,可对指定部门内的成员进行邀请、删除、修改 |

2)设置内部部门管理范围
仅在勾选了「可见」或「可管理」后,才可继续为管理员分配管理范围。
范围 | 说明 |
全部部门 | 权限覆盖通讯录内全部内部部门,后续新增部门自动纳入 |
部分部门 | 在下方区域勾选具体部门,如「产研团队」「营销团队」 |

3.5 设置内部角色管理权限与范围
内部角色同样需依次配置权限与范围两项,但权限拆得更细。
1)设置内部角色管理权限
支持自定义勾选「可见」与「可管理」。
两者是递进关系:可管理则必定可见,所以只有「仅可见」和「可见 + 可管理」两种有效组合,不存在「能改但看不到」的情况。
状态 | 效果 |
不可见,不可管理 | 该管理组内的管理员,对内部角色无任何权限 |
可见,不可管理 | 该管理组内的管理员,能在「通讯录 > 内部组织」中查看指定角色及其成员,不能改动 |
可见可管理 | 在可见能力的基础上,可对指定角色内的成员进行邀请、删除、修改 |

2)设置内部角色管理范围
仅在勾选了「可见」或「可管理」后,才可继续为管理员分配管理范围。
范围 | 说明 |
全部角色 | 权限覆盖通讯录内全部内部角色,后续新增角色自动纳入 |
部分角色 | 在下方区域勾选具体角色,如「股东」「高管」 |

3.6 设置互联组织管理权限
只需设置互联组织管理权限,无需配置范围。
支持自定义勾选「可见/可管理」。
状态 | 效果 |
勾选 | 该管理组内的管理员,可在「通讯录 > 互联组织」中查看和管理互联组织成员 勾选后默认对全部互联组织生效,不支持按组织选择范围。 |
不勾选 | 该管理组内的管理员,对互联组织无任何权限 |

4. 被关联的通讯录管理组
除了手动新建,系统还会关联生成一部分通讯录管理组:
来源 | 行为 |
手动新建 | 在「系统 > 通讯录管理组」创建,完全自主配置
|
关联生成 | 在「简道云 > 普通管理组 > 通讯录管理」中配置了通讯录权限后,系统会同步生成同名的通讯录管理组
|
目的是保证权限配置的一致性与可见性:无论通讯录权限是在哪里配的,都能在系统 Tab 的通讯录管理组列表里统一盘点。
治理建议:若需要给管理员配通讯录权限,优先前往「系统 > 通讯录管理组」集中配置,而不是在每个普通管理组里分散配。这样后续权限治理更清晰、可控,并能有效降低运维成本。

5. 多管理组叠加规则
同一成员位于多个通讯录管理组时,权限取并集:
维度 | 叠加规则 |
内部部门 | 可管理部门 = 所有包含他且勾选了内部部门的管理组中部门的并集 |
内部角色 | 同理取并集;可见与可管理分别取并集 |
互联组织 | 任一管理组勾选,即拥有互联组织的可见可管理权限 |
6. 管理已有管理组
6.1 筛选管理组
当管理组数量较多时,可通过列表上方的筛选控件快速定位目标管理组:
- 筛选成员:筛选出「管理员」包含所选成员的管理组
- 筛选管理组:筛选出「管理组名称」与所选管理组一致的
示例为按照成员进行筛选:

6.2 重命名管理组
1)选中目标管理组后,鼠标悬浮。
2)点击「操作 > 修改名称」。
3)输入管理组名称,单击「确定」。
- 名称不能超过 32 个字符
- 名称不能为空

6.3 删除管理组
1)选中目标管理组后,鼠标悬浮。
2)点击「操作 > 删除」。
3)在弹窗中输入管理组名称,单击「确定」。
管理组内相关管理员身份及权限配置将一并删除,删除后无法恢复。

6.4 管理组排序
鼠标按住管理组,拖动即可调整顺序。

7. 注意事项
1)同一成员位于多个通讯录管理组时,权限取并集。
2)通讯录管理员对成员的删除、禁用属于不可逆或影响面较大的操作,会直接影响该成员的登录与待办,请谨慎授予「可管理」。
3)通讯录管理员看不到任何业务数据,也不能设置其他管理员。
4)管理组的添加、删除、修改均可在「日志审计 > 企业日志」中查询。



400-111-0890
在线咨询