ayx官方网页功能与权限说明：角色、数据范围与审计清单

三种登录入口与目录同步

支持手机号、企业邮箱与企业微信三种方式登录。组织架构可从企业微信、钉钉或自建目录导入部门层级，同步周期最短 5 分钟一次，新建部门默认继承上级可见范围。

成员全生命周期管理

人员入职自动开通账号，调岗时按新岗位重算权限，离职当日冻结登录、24 小时内回收全部访问凭证。批量导入时支持预校验，格式错误的人员不会被写入。

多组织空间相互隔离

一套系统内可建立多个独立组织空间，数据与权限互不打通，适合集团与子公司、总部与区域并存的管理方式。跨空间协作需通过受控的共享授权完成。

四类内置角色模板

内置管理员、部门主管、业务经办、只读访客四类模板，覆盖大多数日常分工。可在模板基础上增减权限点，模板改动不会回写已单独调整过的角色。

五档权限点粒度

单个模块的操作拆成查看、新增、编辑、删除、导出五档，避免只区分「能进」与「不能进」。导出权限单独成档，便于对批量取数行为做重点管控。

一人多角色与冲突处理

同一成员可同时持有多项角色，权限取并集；出现互斥配置时按更低权限生效，防止叠加授权导致越权。冲突项会在角色详情页标出原因。

带期限的临时授权

可授予带起止时间的临时权限，到期自动回收并记录回收时间，适合项目制协作、外部顾问与阶段性专项工作，无需人工二次清理。

五档数据行可见范围

按本人、本部门、本部门及下级、指定部门组合、全公司五档控制数据可见范围。指定部门组合可按业务线勾选，适用于矩阵式组织。

字段级隐藏与脱敏

手机号、证件号、金额、成本价等敏感字段可按角色隐藏或部分遮蔽，界面展示、导出文件与接口返回三处规则一致，避免从旁路取到完整数据。

导出与下载单独管控

导出行为需单独授权，单次导出超过 1000 条需二次确认，系统记录导出人、条数、字段范围与时间，便于事后核查。

权限申请与两级审批

成员在系统内提交权限申请，说明用途与使用期限，经直属主管与系统管理员两级审批后生效。审批链可按部门单独设置，全过程可追溯。

四类行为全量记录

登录、授权变更、数据导出、配置修改四类行为全量写入日志，单条记录包含时间、账号、来源 IP、操作对象与变更前后值，字段不做二次改写。

日志留存与组合检索

日志默认保留 12 个月，支持按账号、时间段、操作类型与对象组合检索。超过保留期的记录可转存至客户自建存储，转存过程同样留痕。

按季度生成复核清单

系统按季度生成权限复核任务，分发至各部门负责人逐项确认保留或收回。到期未确认的权限自动冻结，解冻需重新走一次申请流程。

越权风险提示

对长期未使用的高权限账号、离职未回收的残留权限、异地异常登录给出提示，并在管理员首页汇总待处理数量，便于按优先级排序。

出版权分布报表

按角色、部门与权限点输出分布报表，支持导出为表格用于内部审计或外部检查。报表与实时权限数据同源，生成时间会标注在文件头部。