用户/角色管理 RBAC 三级:readonly / engineer / admin · PRD 8.2

返回配置台

用户列表

用户名角色状态创建时间操作

OIDC SSO 配置点(预留,PRD 8.2 双轨)

配置后登录页出现「企业 SSO 登录」入口(标准 OIDC 授权码流程); 未配置走本地账号。令牌换会话的后端端点待 IAM 就绪后对接(见 README)。

角色权限矩阵(PRD 5.7,对齐 rbac.py Resource×Action)

角色查看 view配置 edit发布/回滚 publish用户管理 manage
矩阵即前端门控依据:配置台写按钮按会话角色置灰(Viewer 只读 / Editor 可配置 / Publisher 可发布回滚),本页仅 admin 可见。

审计日志(写操作落日志,最近 500 条)