系統管理員

路徑：/admin/users/system  |  快捷鍵：4 → G  |  權限要求：systemUsers

此頁面管理所有系統端的管理員帳號，包含建立帳號、指派角色、啟停用帳號等功能。

INFO

此頁面需要 systemUsers.read 權限。內建角色中，root 與 系統管理員（systemAdmin） 預設具備完整的增刪改權限，系統人員（systemStaff） 預設看不到此頁面。

頁面說明

頁面顯示系統管理員列表：

欄位	說明
帳號	登入用的使用者名稱
顯示名稱	管理員的顯示名稱
角色	指派的角色名稱（已翻譯，如「系統管理員」「超級管理員」）
IP 鎖定	是否啟用 IP 白名單登入限制（黃色「已啟用」/ 灰色「未啟用」）
IP 白名單	已設定的 IP 數量（顯示為 N IPs），點擊可直接管理；尚未設定時顯示 ⊕ 圖示
Google 驗證	是否已啟用 2FA（綠色「已啟用」/ 灰色「未啟用」）
狀態	帳號啟用狀態（綠色「已啟用」/ 紅色「未啟用」）
操作	登入歷程、編輯、刪除按鈕

INFO

root 角色的帳號不會顯示編輯和刪除按鈕，確保最高權限帳號的安全性。

IP 白名單快速管理

「IP 白名單」欄位不需進入編輯彈窗即可維護：

• 點擊該欄位開啟浮動視窗，列出目前所有 IP
• 滑鼠移到某筆 IP 上會出現 複製 與 移除 按鈕
• 下方輸入框可直接新增 IP（按 Enter 或點 ＋），系統會做格式驗證與重複檢查

IP 鎖定與白名單是兩件事

「IP 鎖定」是開關，「IP 白名單」是清單。只有在 IP 鎖定為「已啟用」時，白名單才會實際限制登入來源。

系統後台僅限 VPN（站點限定）

僅在特定站點啟用：系統後台帳號必須透過本站 VPN 連線才能登入與使用，不在 VPN 上時登入會顯示 「您的 IP 不在允許的白名單中，存取被拒絕」；已登入的狀態下離開 VPN，系統會自動登出並回到登入頁。 這項限制對所有系統後台帳號一律生效，與上方各帳號自己的「IP 鎖定」是兩件事（兩者同時開啟時兩項都要符合）。 商戶後台不受影響。其他站點沒有這項限制。

新增系統管理員

1. 點擊右上角 「新增用戶」 按鈕（需 systemUsers.create 權限）
2. 填寫以下資訊：

欄位	必填	說明
帳號	是	登入用的使用者名稱，至少 3 個字元，建立後不可修改
密碼	是	登入密碼，至少 4 個字元
顯示名稱	是	後台中顯示的名稱，至少 1 個字元
角色	是	從系統類型角色中選擇（不含 root）
已啟用	否	預設啟用，可切換為停用
啟用 IP 白名單登入限制	否	開啟後可在下方新增允許登入的 IP（支援 IPv4 / IPv6，可多筆）

3. 點擊 「確認」 完成建立

編輯系統管理員

1. 點擊操作欄的編輯圖示

2. 可修改的欄位：

   • 帳號：不可修改（鎖定狀態）
   • 密碼：留空則不修改原密碼
   • 顯示名稱：可修改
   • 角色：可重新指派
   • 啟用狀態：可切換
   • IP 鎖定與白名單：可切換並管理

3. 點擊 「確認」 儲存變更

查看登入歷程

點擊操作欄的歷史圖示，開啟彈窗顯示該帳號的登入紀錄（時間、IP、裝置、結果、失敗原因）。若要一次查看所有管理員的登入紀錄，請改用登入歷程頁面。

刪除系統管理員

• 點擊操作欄的刪除圖示
• 確認對話框後即刪除
• root 角色帳號不可刪除

登入歷程

用戶管理選單新增登入歷程頁面，可查看所有管理員的登入紀錄，詳見該頁面說明。