管理用户账号与后台权限
适用对象：超级管理员。开始前确认目标用户及授权目的，区分前台科研身份和后台管理权限。
开始前准备
仅超级管理员，核实目标用户本人及授权目的。区分前台用户、后台模块权限和实验室PI三种概念。
按步骤操作
图中使用虚构演示资料；正式操作请替换为真实业务信息。带标号的图片用红色数字标出当前步骤关注的位置，点击图片可查看原尺寸大图。
1. 定位目标用户
超级管理员在用户列表核对姓名、邮箱、实验室、验证状态和角色，编辑前确认本人要改的对象。
图中标记：1 新建用户；2 账号与角色。
2. 区分角色和模块授权
编辑用户时选择实际角色。Admin可展开路由权限设置模块的查看或编辑；示例只是未保存的授权表单，不能把临时选择当作权限已生效。
图中标记：1 按模块设置权限。
3. 保存后验证实际能力
保存后重新查询角色与归属，再由目标账号核对实际菜单和操作权限。PI关系仍由实验室负责人记录决定，不能通过选择Admin代替。
图中标记：1 编辑信息；2 保存修改。
验证、解绑、删除与原会话权限检查
| 操作 | 入口与顺序 | 保存后的核对 |
|---|---|---|
| 新建账号 | 用户列表新建 → 填真实资料和角色 → 保存 | 新用户可查，初始密码通知结果另核对，不把邮件失败当账号必然未建立 |
| 改验证状态 | 目标行更多 → 更改验证状态 → 按核验依据确认 | 重新查邮箱验证结果，相关业务下一次访问遵守当前状态 |
| 改Admin权限 | 目标行更多 → 编辑权限 → 按模块选未授予／查看／编辑 → 保存 | 目标用户用原会话重新访问：查看可读、编辑可写、未授予被拒绝；菜单显示只是辅助 |
| 解绑实验室 | 目标行更多 → 解绑实验室 → 核对确认 | 当前用户和实验室成员名单更新；阅读本次历史订单核对提示，再检查分配历史 |
| 删除账号 | 目标行更多 → 删除 → 核对对象并确认 | 回列表核查；遇保护或关联错误先处理依据，不把删除代替重复账号合并 |
| 查询／导出 | 按邮箱、验证状态、角色、机构、实验室等条件定位，再按选中／查询范围导出 | 邮箱、角色、实验室及历史业务归属各自核对 |
全局编辑只切换当前列表编辑方式，不授予额外权限；单元格保存中不要重复提交，失败后刷新读取实际值。密码变更会影响既有凭据及设备信任，目标用户按新的登录要求重新验证；不要在教程、消息或导出里保留密码。
实例：保存授权后验证原会话
下例使用虚构“审核专员”账号：最初只有实验室查看权限，超管改为编辑权限后再撤回。目标账号全程使用原会话，不用重新登录制造权限生效的假象。
查看者可读列表，但无添加、编辑入口；实际保存请求也被后端拒绝，不能只看菜单。
超管定位审核专员，进入编辑权限，将实验室选择为编辑者并保存；其他模块按真实职责维护。
审核专员刷新原页面后出现编辑入口。本例修改部门并保存，再重新读取实验室确认值已经写入。
取消实验室模块勾选并保存。目标原会话下一次读和写请求均被拒绝，无需等到下次登录。
刷新后显示403及无访问权限提示。若原界面还留着缓存数据，仍以当前请求结果为准。
字段与状态说明
| 字段／信息 | 是否填写或选择 | 含义与规则 | 示例／核对方法 |
|---|---|---|---|
| 姓名 | 新建必填 | 真实可识别的用户姓名 | 林青 |
| 邮箱／电话 | 新建按必填、编辑按表单 | 有效、不可误用他人重复值；邮箱影响验证与通知 | 核对用户身份后修改 |
| 用户角色 | 新建必选／编辑按需 | User普通用户、Admin模块授权、Super Admin超管 | 不是PI身份开关 |
| 新密码／确认新密码 | 编辑时按需 | 留空不应被理解为重置；填写需满足强度并一致；新建由平台生成初始密码 | 凭据不公开 |
| 所属实验室 | 真实关联 | 选择实际课题组，可为空时表示未关联 | 变更不自动迁移历史快照 |
| Admin模块权限 | Admin配置 | 未授予、查看、编辑，按实际职责选择 | 没有写权限不能批改 |
| 邮箱验证状态 | 独立管理动作 | 已验证／待验证，人工调整须有核验依据 | 不等于用户角色 |
| PI／实验室MTA与到期日 | 查看信息 | 由实验室关系和合同记录投影，不在此用文字代替授权 | PI指派 |
完成后检查
账号角色、模块权限及归属已回读；目标账号的后续访问实际体现授权，不能以未保存表单作结论。
常见问题与处理
后台角色与PI身份是一回事吗？
不是。角色决定后台或普通用户能力，PI由实验室负责人关系决定。选择Admin不授予PI。
新建与修改密码如何处理？
新建由平台生成并通知初始密码，编辑才按需填写新密码及确认；不公开凭据。修改角色后还需验证真实菜单权限。
改归属或删除能修历史订单吗？
不能据此推断自动迁移快照。历史修正和重复对象合并单独核查。