系統管理員

路徑：/admin/users/system  |  快捷鍵：4 → G  |  權限要求：systemUsers

此頁面管理所有系統端的管理員帳號，包含建立帳號、指派角色、啟停用帳號等功能。

INFO

此頁面需要 systemUsers.read 權限。內建角色中，root 與 系統管理員（systemAdmin） 預設具備完整的增刪改權限，系統人員（systemStaff） 預設看不到此頁面。

頁面說明

頁面顯示系統管理員列表：

欄位	說明
帳號	登入用的使用者名稱
顯示名稱	管理員的顯示名稱
角色	指派的角色名稱（已翻譯，如「系統管理員」「超級管理員」）
IP 鎖定	是否啟用 IP 白名單登入限制（黃色「已啟用」/ 灰色「未啟用」）
IP 白名單	已設定的 IP 數量（顯示為 N IPs），點擊可直接管理；尚未設定時顯示 ⊕ 圖示
Google 驗證	是否已啟用 2FA（綠色「已啟用」/ 灰色「未啟用」）
狀態	帳號啟用狀態（綠色「已啟用」/ 紅色「未啟用」）
操作	登入歷程、編輯、刪除按鈕

INFO

root 角色的帳號不會顯示編輯和刪除按鈕，確保最高權限帳號的安全性。

IP 白名單快速管理

「IP 白名單」欄位不需進入編輯彈窗即可維護：

• 點擊該欄位開啟浮動視窗，列出目前所有 IP
• 滑鼠移到某筆 IP 上會出現 複製 與 移除 按鈕
• 下方輸入框可直接新增 IP（按 Enter 或點 ＋），系統會做格式驗證與重複檢查

IP 鎖定與白名單是兩件事

「IP 鎖定」是開關，「IP 白名單」是清單。只有在 IP 鎖定為「已啟用」時，白名單才會實際限制登入來源。

新增系統管理員

1. 點擊右上角 「新增用戶」 按鈕（需 systemUsers.create 權限）
2. 填寫以下資訊：

欄位	必填	說明
帳號	是	登入用的使用者名稱，至少 3 個字元，建立後不可修改
密碼	是	登入密碼，至少 4 個字元
顯示名稱	是	後台中顯示的名稱，至少 1 個字元
角色	是	從系統類型角色中選擇（不含 root）
已啟用	否	預設啟用，可切換為停用
啟用 IP 白名單登入限制	否	開啟後可在下方新增允許登入的 IP（支援 IPv4 / IPv6，可多筆）

3. 點擊 「確認」 完成建立

編輯系統管理員

1. 點擊操作欄的編輯圖示

2. 可修改的欄位：

   • 帳號：不可修改（鎖定狀態）
   • 密碼：留空則不修改原密碼
   • 顯示名稱：可修改
   • 角色：可重新指派
   • 啟用狀態：可切換
   • IP 鎖定與白名單：可切換並管理

3. 點擊 「確認」 儲存變更

查看登入歷程

點擊操作欄的歷史圖示，開啟彈窗顯示該帳號的登入紀錄（時間、IP、裝置、結果、失敗原因）。若要一次查看所有管理員的登入紀錄，請改用登入歷程頁面。

刪除系統管理員

• 點擊操作欄的刪除圖示
• 確認對話框後即刪除
• root 角色帳號不可刪除

登入歷程

用戶管理選單新增登入歷程頁面，可查看所有管理員的登入紀錄，詳見該頁面說明。