# 管理员手册

URL: https://docs.ones.cn/on-premises/7.33/product-manual/admin

## 开始之前

在 ONES 中，管理员需要先确认当前组织类型：

- 单团队组织（默认）：团队即组织，团队负责人拥有最高权限。
- 多团队组织：组织管理员负责组织级管理，各团队数据相互隔离。

## 配置企业基础信息

设置企业名称、Logo 和浏览器图标：

- 单团队组织：前往 **配置 > 团队设置 > 团队信息**
- 多团队组织：前往 **组织设置 > 组织信息**
- 浏览器图标：在对应的 **偏好设置 > 浏览器图标** 中设置
该配置会影响组织或团队名称、顶部 Logo 以及浏览器标签页图标的展示。

具体配置流程参考： [企业信息设置](https://docs.ones.cn/on-premises/7.33/product-manual/admin/set-up-your-team/team-information-settings/)

## 邀请成员加入组织

拥有 **超级管理员** 或 **邀请成员** 权限的成员可以邀请新成员加入组织。支持两种邀请方式： **邀请链接** 和 **邮箱邀请**

成员完成注册后即可加入组织。插件授权的分配方式与邀请方式有关：

- 通过邀请链接加入的成员，会获得已开启默认授权的应用授权
- 通过邮箱邀请加入的成员，会获得邀请时选择的应用授权
成员加入后，管理员可以继续完成组织结构配置。

具体配置流程参考： [添加成员](https://docs.ones.cn/on-premises/7.33/product-manual/admin/add-members/)

## 管理成员和组织架构

### 3.1 管理成员和部门

在 **配置 > 用户管理** 中，你可以：

- 将成员分配到部门
- 修改成员信息
- 分配或移除授权
- 重置成员密码
你还可以停用、激活、删除成员，以管理成员状态。

### 3.2 管理用户组

用户组用于统一管理一组成员的权限，适用于团队权限、项目权限以及部分工作流场景。

具体配置流程参考： [组织架构管理](https://docs.ones.cn/on-premises/7.33/product-manual/admin/manage-organization-structure/)

### 3.3 配置账号集成

如果企业已使用统一身份系统，可以在 ONES 中接入账号集成，用于统一维护成员信息和登录方式。

账号集成适用于以下场景：

- 使用企业微信、钉钉、飞书 LDAP 或 AD 同步目录
- 接入 SAML、CAS、企业微信、钉钉、飞书 等登录方式
- 需要统一维护成员账号生命周期
具体配置流程参考： [第三方账号集成](https://docs.ones.cn/on-premises/7.33/product-manual/admin/account-integration/third-party-integration/)

## 为成员配置业务权限

ONES 的权限结构包括：组织权限、团队权限、应用模块权限、空间权限、工作项、页面等对象级权限。

| **权限层级** | **权限配置范围** | **入口** |
| --- | --- | --- |
| 组织权限（仅多团队） | 组织、团队管理、组织成员、审计日志 | 组织管理 |
| 团队权限 | 团队成员、部门、用户组、团队设置 | 配置中心 |
| 应用权限 | ONES Wiki、ONES Project、测试管理等全局配置 | 配置中心 |
| 空间权限 | 项目、Wiki 空间、用例库配置等 | 项目设置、空间设置 |
| 对象权限 | 组件、工作项、页面、用例等对象的查看、编辑权限 | 各对象的权限配置 |