管理端概述

Pharmate 企业管理端面向系统管理员与质量负责人，提供组织、权限、安全与 AI 资源四类管理能力。

能力全景

分类	能力	文档
账号管理	部门结构、成员增删、批量导入、角色分配	组织架构管理
账号管理	5 角色 × 25 权限的 RBAC 体系	角色与权限
安全管理	SHA-256 哈希链审计日志与完整性验证	审计追踪
安全管理	ALCOA+ 数据完整性保障	数据完整性
AI 资源管理	知识库分类、条目与关联网络维护	知识库管理
AI 资源管理	报告模板创建与样例管理	报告模板管理
AI 资源管理	大模型接入与切换	模型配置

管理员日常操作路径

新成员入职

管理端 → 账号管理 → 添加成员 → 分配部门 → 选择角色 → 发送初始凭据

角色选择遵循最小权限原则，对照表见 角色与权限。

人员调岗 / 离职

管理端 → 账号管理 → 变更角色或停用账号 → 操作自动写入审计日志

季度权限复核

1. 导出用户-角色分配清单（/rbac 或管理端）。
2. 核对每个 admin 账号的必要性。
3. 清理离职未停用账号与过度授权。
4. 复核结果留档，作为质量体系文件的一部分。

审计前准备

1. 执行审计日志完整性验证，确认哈希链完好。
2. 导出关键时间段审计记录。
3. 准备角色权限说明与职责分离证据。
4. 抽查 2~3 条"偏差→根因→CAPA→验证"完整链条。

详见 审计追踪。

部署形态与管理端差异

能力	SaaS	私有化
组织与权限管理	✅	✅
审计与完整性验证	✅	✅
AI 资源管理	✅	✅
模型配置	平台预置	✅ 可接入自有模型
身份源对接（AD/LDAP/OIDC）	—	✅
IP 白名单	✅	✅

说明

管理端仅对 admin 角色开放。qa_manager 可查看审计日志与用户列表，但不能变更权限。