三员管理

系统管理员

系统管理员职责：

• 单位、部门、用户账号管理、系统启动关闭，系统日常维护
• 账号口令初始化
• 注销账号

系统管理员虽然可以新建人员但角色是固定的且不可修改，默认的固定角色可在%AWS_HOME%/bin/conf/aws-high-security.xml文件中userDefaultRole属性配置

配置人员密级

当三员模式下且开启密级配置时(%AWS_HOME%/bin/conf/aws-high-security.xml文件securityLevel属性值为on)，可由系统管理员为每个用户配置密级级别，内部、一般、重要、核心分别依次对应普通、秘密、机密、绝密。

三员模式下人员密级级别直接读取该配置，与权限组中保密级别无关。

菜单权限

系统管理员默认可访问的菜单权限如下:

相关菜单权限可由系统管理员在%AWS_HOME%/bin/conf/aws-high-security.xml文件中配置。

分配权限

系统分配的默认系统管理员可以下分自己的权限(衍生管理员)，进入工具附加 > 三员管理 新建记录。衍生管理员具有与系统管理员一样的权限，但衍生管理员不允许再下分自己的权限。

当无新建按钮时，需由系统管理员在业务建模 > 三员管理 > 数据窗口 > 权限分配数据管理视图中进行授权。