跳到主要内容

系统管理

KnowFlow 系统管理用于集中维护平台账号、组织关系、协作组、文件和用户模型配置。知识库的目录、创建和授权在前台 知识库 页面完成,不在系统管理中。管理员登录后台后,可以在左侧导航进入各个管理模块。

产品截图预留:系统管理左侧导航总览。

访问入口​

访问后台管理地址:

http://主机 IP/admin

默认管理员账号:

账号:admin@gmail.com
密码:admin

登录后进入系统管理后台。后台登录态与前台 KnowFlow 使用态隔离,退出后台不会影响前台登录。

导航模块​

模块作用常见操作
服务状态查看系统服务运行情况检查服务版本和运行状态
用户管理维护平台用户新建用户、编辑用户名、重置密码、删除用户
组织架构维护企业纵向组织树新建组织、创建子组织、设置组织管理员、管理成员
协作组管理维护横向协作成员组新建协作组、添加成员、移除成员
文件管理管理后台文件资源上传文件、下载文件、删除文件
用户配置管理用户模型配置查看默认模型、调整用户对话模型和嵌入模型

企业版本还可能显示注册白名单、角色管理、系统监控等扩展模块。超级管理员和组织管理员都可以登录系统管理,组织管理员只能管理本组织及下级组织的成员与协作组。

管理对象关系​

系统管理中的几个核心对象关系如下:

用户
├── 归属一个主组织
├── 可加入多个组织
├── 可加入多个协作组
└── 可被直接授予知识库权限

组织
├── 支持上下级层级
├── 可设置组织管理员
└── 对知识库授权时作用于当前组织及下级组织成员

协作组
├── 归属一个组织范围
├── 不参与组织树层级
└── 适合跨部门项目或临时专项协作

目录(在前台知识库页面维护)
├── 顶层目录由超级管理员创建
├── 授权给用户、组织、协作组:只读 / 编辑 / 管理
├── 持有「管理」的人可在目录内建子目录、建知识库
└── 权限向下继承到子目录和知识库

权限边界​

  • 超级管理员可以管理全局用户、组织、协作组、文件和用户配置,并且是唯一能创建顶层目录的人。
  • 组织管理员管理其所在组织及下级组织的成员与协作组,不会因此获得任何知识库权限。
  • 目录与知识库权限通过用户、组织、协作组三类主体授予,等级为只读、编辑、管理,沿目录向下继承。
  • 同一用户从多个来源获得权限时,系统以最高有效权限为准。

更完整的权限规则请参考 RBAC 权限管理。

推荐配置流程​

  1. 在组织架构中创建企业部门层级。
  2. 在用户管理中新建用户,并选择用户主组织。
  3. 在组织架构中补充成员关系,按需设置组织管理员。
  4. 在协作组管理中创建跨部门项目组。
  5. 在用户配置中检查用户对话模型和嵌入模型是否正确。
  6. 回到前台 知识库 页面,创建顶层目录,把目录「管理」授给负责人;负责人再在目录中创建知识库并授权给使用者。详见 知识库管理。