用户与工作单位操作手册

更新：2026-10-02。适用入口：Organization & Access → Users。角色名称、描述及业务范围以 Platform PRD §4 为准；完整目录见角色分类与描述。本页说明新模型的操作方式，须先完成目标环境切换；本地验证、STG／UAT 部署和业务验收分别记录于切换与验证手册。

新建医生或其他用户

1. 点击“新建用户”；Doctor directory 的“Add doctor”进入相同流程。
2. 填写姓名、邮箱及 Job title／职称。职称为必填自由文字，记录实际工作岗位，不决定角色、权限或工作台。仅有一个可管理集团时自动带入；有多个集团时明确选择。Doctor 或 Allied Health Professional 首次建立临床人员身份须填写注册号；系统 User code 自动生成。
3. 点击「Add role assignment」添加任职，每行分别选择 Role 和 Working unit。同一人可在多个诊所／WDL 任职，也可在同一工作单位承担不同角色；不能重复添加同一“角色＋工作单位”。已有任职的身份不可覆盖，调整原任职应编辑有效期；改变角色或工作单位应结束旧任职并添加新任职。
4. 每行分别显示有效期，默认“立即生效 · 长期有效”。临时支援或未来入职时，在对应行点击“设置生效时间”，独立填写生效、结束日期；不会套用到其他任职。移除未保存的行会移除其日期，再次添加从默认值开始；折叠日期编辑保留已填值。可选择默认登录任职；默认选择不增加权限。
5. 在确认页逐行核对角色、工作单位及有效期，再统一创建。备注可不填，系统记录初始配置原因。若选择“只保存账户”，不创建任职或临床人员身份，不能进入业务工作台。

登录后选择的任职决定当前工作台及权限。切换到另一个角色或工作单位会重新计算范围；多个任职的权限不会合并。职称与实际访问范围不一致时，应核对任职及授权，不能通过修改职称开放权限。

旧账户暂缺职称仍可登录；下次编辑姓名、邮箱、电话等用户资料时须补填非空职称。仅修改任职或访问有效期不要求先补职称。

生效日期

修改已有任职时会显示原日期。折叠日期不清除原值；需要改为长期时应主动清空结束日期并保存。账号或工作单位停用、任职终止后，即使无截止日期也不可继续访问。

Frontline Staff 服务医生

新的 Frontline Staff 诊所任职默认服务本诊所全部医生。创建后在该任职行编辑服务范围，可选择全部医生或一次多选指定医生。每个诊所任职独立配置，不可选择其他诊所医生。修改服务范围时可选长期或“设置失效时间”；限时必须填写未来失效时间，且不能超过任职上限。默认保留已有较短期限，只有明确选择长期才清除额外期限。到期后不能继续凭该服务关系访问；范围变更立即生效，暂不支持未来定时切换。清空指定医生不会恢复整诊所。

Doctor 或 Allied Health Professional 任职无需设置“服务医生”。Frontline Staff 服务关系不自动开放完整临床记录；查看、编辑及签署仍按对应医生明确授权和记录范围执行。Clinic Manager 的临床操作及代医生签署规则见 Platform PRD §4，职称不能代替执业资格。

行政部门与工作单位

“基本资料 → 更多资料 → 行政部门（选填）”只记录行政归属，未填写不影响任职。实际业务工作地点在“工作单位”配置。不要通过填写部门代替分配诊所，也不要根据工作地点猜填行政部门。

历史任职与恢复

“历史任职（N）”默认折叠，保留已停用和已到期记录，不显示服务医生配置表单。历史任职保留原用户、角色、集团及工作单位身份，不改写成另一任职。

• 仍为 active 但已过期：点击“调整有效期”，核对并保存。
• 已停用但未过期、角色仍可分配：可填写原因“重新启用”；不会恢复已经终止的服务关系或临床授权，也不能形成重复的有效“角色＋工作单位”。
• 已停用且过期：点击“重新配置”，建立新的有效任职。
• 已退役的旧角色：只保留历史，不允许重新启用；在角色变更流程中分配适合的新角色。

增加、结束或调整角色任职

点击「Manage role assignments」。角色变更按本次明确选择的增量执行：添加新任职、调整指定任职有效期，或在「Assignments to end」勾选要结束的任职。未选择的任职保留，同一人的其他诊所／WDL 任职及其授权不随之清除。

填写原因后先预览差异，核对将保留、添加、调整或结束的任职，以及受影响的服务医生、临床授权、负责事项和登录状态，再确认。预览后资料发生变化须重新预览；系统不会沿用过期的确认结果。需要交接的负责事项未转移时不能结束相关任职，最后一个有效 Super Admin 也不能被移除。

被结束任职绑定的服务关系与临床授权结束，重新任职不会自动恢复，须重新授权。不受本次变更影响的任职、服务关系和医生授权保留。若结束当前登录选择的任职，该用户须重新选择有效任职；未受影响的登录任职继续有效。

下拉选项与基础资料维护

选不到所需项目时，先请有维护权限的管理员补齐基础资料，再返回选择。不要把组织名称填进备注代替选择。新建基础资料时才填写名称，用户配置保存的是对应 ID；改名不产生新的组织关系。停用项目不再允许新选，历史引用仍保留。旧资料中的未映射部门或专科文字需核对后明确关联，不能按同名自动合并。

角色目录显示 0 或只读

“业务操作数”是该角色当前有效动作数量，不是菜单、App 或页签数量。WDL Manager／WDL Staff 应配置到对应 WDL 工作单位，可分别配置多个 WDL。Back Office 的查询或报表权限不自动增加仓库操作权限。Laboratory Manager 只能只读查阅已分配实验室的原始检验请求，不在本系统执行实验室处理。

完成新模型切换后，十三个批准角色均纳入集团模板，只有获授权的 Super Admin 可编辑并发布。只读可能表示当前管理员没有编辑资格或角色已经退役；不表示该角色没有业务权限。尚未切换的环境继续沿用旧模板范围，不能用新目录显示推断已经完成权限切换。

若显示 0，核对环境模型版本、当前集团有效模板、底表有效授权及角色是否停用。角色详情可查看完整 App／Tab 清单；可编辑角色可在其许可上限内调整入口、查看、编辑及特殊操作权限。

配置角色可访问的 App 和 Tab

1. 打开 Organization & Access → Roles & Permissions，选择当前有效角色，点击「Edit group permissions」。只读角色会列出实际配置和限制原因。
2. 在 App／Tab 表搜索页面。默认只显示已接入界面，取消筛选可核对完整目录；历史及未接入项不可授权。
3. 勾选「可查看」增加该角色允许范围内的读取，勾选「可编辑」同时补齐读取。只想减少导航时取消「显示入口」，保留「可查看」。
4. 共用业务权限的页面会同步变化；请检查联动后的勾选。配置页若读写共用一个管理权限，会显示「查看与编辑共用管理权限」。签署、审批等在下方特殊操作中独立配置。
5. 填写原因、保存草稿、预览差异，确认本角色权限及隐藏项后发布。其他角色配置保留；发布版本可从历史中查看。
6. 使用目标角色刷新页面或离开再返回浏览器窗口检查效果。隐藏入口后，有查看权限的直接链接仍可打开；需要禁止访问时取消查看。诊所、医生、患者／记录授权和业务状态限制继续适用。

「业务操作数」仍统计动作，不统计 App／Tab。此编辑器修改当前集团共享角色配置；不单独修改一个用户，也不新增自定义角色。完整入口和映射参见 App／Tab 清单。