管理与访问控制
通过受保护的仪表板管理员工访问、全站策略和管理监督。
- 打开仪表板使用分配给你的账户登录，并通过仪表板侧栏中的 Administration 链接进入。若看不到某个链接，说明你的角色未授予相应功能。
- 操作前检查权限God 可使用所有管理控制；admin 和 superadmin 可使用常规管理区域，但若干全局设置仅限 God。
- 限定变更范围打开相关记录，检查当前状态和关联项目，然后只修改指定字段。角色、身份验证和发布变更均应视为安全敏感操作。
- 保存并确认提交表单后检查成功提示和记录状态。校验错误会指出需要修正的字段；在敏感操作上一次结果尚未明确前，不要重试。
- 保留审计记录使用 Audit Log 搜索或导出管理事件。页面要求填写原因时，应如实说明；重要变更后核实对应事件。
仪表板访问与角色
侧栏会根据角色显示内容：admin、superadmin 和 God 拥有常规管理权限，部分全局控制仅限 God。Roles 用于编辑现有权限分配，不用于创建通用角色。更改共享访问权限前，先检查角色及其用户。
- 打开 Roles 并选择要审核的角色。
- 将权限与已批准的职责进行比较，移除无关访问权。
- 保存后确认仪表板显示了预期链接。
用户管理
Users 支持搜索、查看详情、创建和编辑、状态变更、批量操作及导出。更改账户状态或角色前先核实。钱包余额抵扣属于独立的财务操作。受控模拟身份是管理功能，不能替代用户本人身份验证或受保护操作所需的 step-up 检查。
- 查找并打开已核实的账户记录。
- 只更改指定的个人资料、角色或启用状态。
- 重新打开记录确认结果；处理错误后再考虑重试。
站点主题与登录策略
仅限 God 使用的 Site Authentication and Theme 页面控制全站主题策略，以及常规登录或 SSO 登录。只保存已批准的设置，然后检查公开入口和登录路由。用户个人主题偏好单独保存在个人资料中。
- 在 Site Authentication and Theme 中查看当前策略。
- 选择获准的登录模式或主题并保存。
- 检查入口和登录表单；若未变化，重新打开设置核实。
审计与证据
Audit Log 支持筛选、查看事件详情和导出。检查操作者、操作、实体和元数据，再单独核实受影响的记录。内容编辑可保留变更前后值及原因。导出文件和个人数据应按受限信息处理。
- 按相关日期、操作者或操作筛选。
- 打开事件并与受影响的记录比对。
- 仅在需要时导出，并存放在获准位置。
安全管理实践
使用足以完成任务的最低角色。即使管理员可以看到相关仪表板，部分控制仍要求 God 权限。特别敏感的备份操作要求近期完成 MFA；step-up 检查必须通过正常流程真实完成。不要在备注或文档中写入服务提供方密钥和客户标识。批量操作前检查所选行及预期影响。异步操作应通过状态或审计记录跟踪，不要重复提交同一操作。
- 变更前确认账户角色及是否要求重新进行身份验证。
- 核实目标和范围，并在表单要求时填写有用的原因。
- 检查结果记录和审计事件；如不一致，应上报，不要用更大范围的变更补救。
排查访问问题
菜单项缺失通常表示当前角色或资源级权限不包含该功能。收到 forbidden 响应则表示服务器端策略也拒绝了操作；不要改用其他账户绕过限制。页面能打开但保存被拒绝时，阅读字段级校验错误并确认必填项和允许值。变更已接受但页面未显示时，重新加载记录并检查审计事件，再决定是否重试。
- 检查当前角色和资源级访问分配。
- 阅读页面错误，只修正被拒绝的字段或缺失步骤。
- 确实缺少权限时，请获授权的角色所有者授予最低限度且已批准的权限。
常见问题
为什么看不到某个控制项？
仪表板会按角色隐藏链接，部分服务器操作所需权限高于常规管理权限。请让角色所有者确认最低必要权限。
管理员可以更改所有站点设置吗？
不可以。若干全局设置明确仅限 God，包括站点身份验证策略和备份操作。
在哪里核实变更？
重新打开受影响记录；重要管理变更还应在 Audit Log 中核对对应事件。
可以用模拟身份绕过角色限制吗？
不可以。模拟身份不是权限绕过方式，也不能替代正常身份验证、授权或 step-up 检查。
校验错误后该怎么办？
修正表单指出的字段，检查当前保存的记录，然后仅提交一次。结果不明确时不要重复操作。
可以把凭据写进审计原因吗？
不可以。原因应说明业务目的，不得包含密码、服务提供方密钥、私有主机详情或不必要的个人数据。