角色权限与日常运营：按岗位分配小功能
在 IDC 系统 → 角色权限中创建角色，例如财务、客服、产品运营。角色名称只是说明，实际权限由勾选的功能决定。
2. 按小功能授权
展开客户、财务、业务、生产、服务、代理、站务、应用、系统等大模块，按岗位选择其下小功能。不要因为某人需要工单权限，就同时授予管理员和 API 密钥管理权限。
3. 分配管理员
在管理员管理中绑定角色。尽量为每个操作人员创建独立账号，避免共享超级管理员。
4. 验证访问隔离
使用对应角色测试：允许的页面可打开，未授权页面和直接接口访问应被拒绝。菜单隐藏不是完整安全验证，还要测试实际操作权限。
5. 日常核对
财务核对订单、账单、余额和流水；资源运营检查同步日志及实例任务；客服使用工单类型与状态跟进；代理核对佣金和提现记录；站务维护公告、新闻、帮助和导航。
6. 备份与审计
检查操作日志、API 日志及计划任务，定期下载异地备份并确认可恢复。删除内容、退款和实例删除属于高影响操作，应按岗位制度执行。
授权站管理员与 IDC 管理员是不同站点的账号体系；授权站普通会员不能凭会员登录访问授权后台。