组织治理中心 治理维度 · 租户 / 用户 / 岗位 / 角色 / 权限 / 菜单 / 功能
多租户隔离 · 岗位与角色分离 · 权限三层(菜单 / 操作 / 数据范围) · 审批链 · 全量操作审计(哈希链)
治理维度链路 平台管理员配置 · 逐维可下钻
租户→
用户→
岗位→
角色→
权限(三层)→
菜单(动态)→
功能开关
配置说明:租户为数据隔离单位,一个租户对应一个经营主体;用户为登录账号,归属唯一租户;岗位对应组织职责(如“信息主管”“数据复核员”);一个用户承担一个岗位、可授予多个角色;角色即权限的组合,分“菜单可见 / 操作可用 / 数据范围”三层;菜单按权限动态生成;功能开关按“可见 / 可用 / 可审”逐项配置。
岗位编制 职责与授权分离
| 信息主管 | 1 人 |
| 数据复核员 | 2 人 |
| 能源管理员 | 3 人 |
| 计量员 | 2 人 |
数据范围 同角色不同可见
| 赵计量(计量员) | 本部门及下级·厂区A |
| 李运维(运维) | 全部站点 |
| 陈碳管(碳专员) | 本组织+生产数据 |
| 访客(只读) | 自定义·仅驾驶舱 |
用户列表 实时数据 · 岗位列 + 角色列
| 账号 | 姓名 | 岗位 | 角色 | 数据范围 | 状态 | 操作 |
|---|
| huangpu | 黄主管 | 信息主管 | 能源管理员 | 正常 |
| meter_zhao | 赵计量 | 计量员 | 计量员+只读 | 正常 |
| oom_li | 李运维 | 数据复核员 | 运维工程师 | 正常 |
| carbon_chen | 陈碳管 | 数据复核员 | 碳资产专员 | 正常 |
| viewer_guest | 访客 | —(未定岗) | 只读观察员 | 30 天未登录 |
角色 × 菜单 权限矩阵 实时读取 · 按配置生效
| 菜单域 | 能源主管 | 碳管理员 | 运维工程师 | 交易员 | 只读观察员 |
|---|
| 加载中… |
=全部菜单可见 · =部分可见 · —=不渲染;点击单元格可切换该角色在该菜单域的可见权限
审批链配置(人工确认) 动作 × 审批人
| 动作 | 审批链 | 超时策略 |
|---|
| 策略下发(strategy.dispatch) | 能源主管(单审) | 2h 未审 → 提醒升级 |
| 设备控制(device.control) | 运维值班 + 能源主管(双审) | 30min 超时自动拒绝 |
| 碳核算复核(carbon.batch.review) | 碳管理员(单审) | 24h |
| 预算调整(budget.adjust) | 财务 + 能源主管(双审) | 24h |
| 报表签发(report.issue) | 能源主管签发 + 法人章(线下) | — |
写动作恒锁人工审批;拒绝/超时同样留痕(举证链完整)。
跨租户协议 白名单 · 可撤回 · 留痕
园区授权(聚合)/委托运维/监管直报;被授权方仅能读取授权范围内聚合视图。
外部协作 · 供应商填报 免席位链接
外部门户免账号;提交进入本租户供应链碳证据链,全程审计留痕。
SSO 单点登录 OIDC · 企业微信/钉钉/飞书可配
演示提供方 mock 已启用;生产接入需配置 IdP 的 Client ID/Secret 与回调地址 /api/auth/sso/<id>/callback。
审计中心 哈希链存证 · 不可篡改
| 时间 | 用户 | 动作 | 对象 | 结果 | 存证 |
|---|
| 18:20:31 | huangpu | 策略下发(strategy.dispatch) | 方案 D-2416-089 | 成功 | 0x8f3a…c21e |
| 17:02:08 | carbon_chen | 批次复核(carbon.batch.review) | #C-121 | 成功 | 0x2d91…77aa |
| 16:44:50 | oom_li | 设备控制(device.control) | 空压机组 A · 停止 | 拦截(无审批) | 0x91c4…0b02 |
| 14:20:12 | viewer_guest | 设备控制(device.control) | 空压机组 A · 启动 | 拒绝(权限) | 0x77e0…f1d9 |
身份与租户模型 平台 / 租户 / 组织 三层结构
平台域(南智运营)›
租户域(经营主体 ×5)›
组织域(法人节点 · 岗位 · 角色 · 数据范围)
成员关系示例(同一账号可属多个租户)
| 身份(自然人) | 租户成员 | 岗位/角色 | 数据范围 |
|---|
| 王工(服务商) | 客户A 租户 | 运维工程师 | 全部站点(委托) |
| 王工(服务商) | 客户B 租户 | 只读观察员 | 仅驾驶舱 |
| 李会计(集团) | 集团租户 | 财务 | 全组合 |
| 李会计(集团) | 二厂子租户节点 | 财务 | 本法人 |
顶栏「租户切换器」仅对多租户成员显示;操作审计按「账号 + 租户 + 时刻」三元记录。
跨租户数据使用协议(白名单 · 可撤回 · 留痕)
| 协议 | 方向 | 数据范围 |
|---|
| 园区授权 | 企业 → 园区运营方 | 聚合指标级,不下传明细;可撤回 |
| 委托运维 | 客户 → 服务商 | 代理身份 + 委托数据范围;操作双向留痕 |
| 监管直报 | 企业 → 监管 | 仅报送口径+只读视图,不可改 |
外部用户(供应商 / 承包商):邀请制免席位填报(供应链碳采集入口);平台侧:租户全生命周期管理(开通 → 配置 → 续费 → 停用),影子账号需客户授权工单开通。
经营主体形态对照 按主体切换默认工作台
| 主体 | 默认工作台 | 典型角色 | 入口 |
|---|
| 工业企业 | 全功能(生产侧强) | 能源主管/碳专员/运维/交易员/只读 | 本页(当前) |
| 园区运营方 | +园区域(聚合/对标/服务) | 园区运营/成员管理/对标分析 | 园区视角 → |
| 集团 | +集团域(组合看板/考核) | 集团看板/组合对标/审计 | 规划中 |
| 能源服务商 | 多租户切换台 | 代运维/报表代管 | 规划中 |
| 政府监管 | 仅查看+直报 | 监管查看 / 核查(只读) | 规划中 |