系统管理
KnowFlow 系统管理用于集中维护平台账号、组织关系、协作组、文件和用户模型配置。知识库的目录、创建和授权在前台 知识库 页面完成,不在系统管理中。管理员登录后台后,可以在左侧导航进入各个管理模块。
产品截图预留:系统管理左侧导航总览。
访问入口
访问后台管理地址:
http://主机 IP/admin
默认管理员账号:
账号:admin@gmail.com
密码:admin
登录后进入系统管理后台。后台登录态与前台 KnowFlow 使用态隔离,退出后台不会影响前台登录。
导航模块
| 模块 | 作用 | 常见操作 |
|---|---|---|
| 服务状态 | 查看系统服务运行情况 | 检查服务版本和运行状态 |
| 用户管理 | 维护平台用户 | 新建用户、编辑用户名、重置密码、删除用户 |
| 组织架构 | 维护企业纵向组织树 | 新建组织、创建子组织、设置组织管理员、管理成员 |
| 协作组管理 | 维护横向协作成员组 | 新建协作组、添加成员、移除成员 |
| 文件管理 | 管理后台文件资源 | 上传文件、下载文件、删除文件 |
| 用户配置 | 管理用户模型配置 | 查看默认模型、调整用户对话模型和嵌入模型 |
企业版本还可能显示注册白名单、角色管理、系统监控等扩展模块。超级管理员和组织管理员都可以登录系统管理,组织管理员只能管理本组织及下级组织的成员与协作组。
管理对象关系
系统管理中的几个核心对象关系如下:
用户
├── 归属一个主组织
├── 可加入多个组织
├── 可加入多个协作组
└── 可被直接授予知识库权限
组织
├── 支持上下级层级
├── 可设置组织管理员
└── 对知识库授权时作用于当前组织及下级组织成员
协作组
├── 归属一个组织范围
├── 不参与组织树层级
└── 适合跨部门项目或临时专项协作
目录(在前台知识库页面维护)
├── 顶层目录由超级管理员创建
├── 授权给用户、组织、协作组:只读 / 编辑 / 管理
├── 持有「管理」的人可在目录内建子目录、建知识库
└── 权限向下继承到子目录和知识库
权限边界
- 超级管理员可以管理全局用户、组织、协作组、文件和用户配置,并且是唯一能创建顶层目录的人。
- 组织管理员管理其所在组织及下级组织的成员与协作组,不会因此获得任何知识库权限。
- 目录与知识库权限通过用户、组织、协作组三类主体授予,等级为只读、编辑、管理,沿目录向下继承。
- 同一用户从多个来源获得权限时,系统以最高有效权限为准。
更完整的权限规则请参考 RBAC 权限管理。
推荐配置流程
- 在组织架构中创建企业部门层级。
- 在用户管理中新建用户,并选择用户主组织。
- 在组织架构中补充成员关系,按需设置组织管理员。
- 在协作组管理中创建跨部门项目组。
- 在用户配置中检查用户对话模型和嵌入模型是否正确。
- 回到前台 知识库 页面,创建顶层目录,把目录「管理」授给负责人;负责人再在目录中创建知识库并授权给使用者。详见 知识库管理。