功能简介

用户管理是平台的账号与权限中枢，把「谁是谁、能进哪些模块、管哪个学院」统一管起来。它由两个页面构成：

• 用户管理（/admin/users）：维护教师、学生、学院管理员、校级部门人员等账号，分配角色和模块权限，设置外院授课、学业导师，按教师信息库批量建号，并维护课程（群）责任教授绑定。
• 学院及部门管理（/admin/colleges，仅超级管理员）：新增和维护学院与校级部门，按学院开关业务模块，集中查看各学院 QQ 机器人与催办状态，维护开发态模块的定向试用名单。

一个人能否看到某个功能，要同时满足三个条件：学院已开通该模块、本人被授予该模块、角色与该功能匹配，缺一不可。学院管理员可以查看本学院普通用户和全部学院管理员，管理本学院非管理员账号，并给自己叠加学院级角色；其他管理员信息仅供查看。学院开通、模块全局策略、跨学院角色、测试预览账号等高危动作仅超级管理员可操作。超级管理员可把「用户管理」能力单独授予教务处的单位管理员（「教务处管理员（全校用户管理）」，见下文）。

入口与权限

• 入口：顶部导航「用户管理」→「用户管理」；超级管理员另有「用户管理」→「学院及部门管理」。「用户管理」页右上角有「教师信息维护」快捷按钮，「教师信息维护」页右上角也有「用户管理」按钮，两页可互相跳转。
• 页签结构：超级管理员看到「学院管理」（跳转到学院及部门管理）、「二级学院」（下设各学院二级页签）、「校级部门」「系统管理」；教务处管理员（全校用户管理）看到「二级学院」（全部学院）和「校级部门」（教务处），没有「学院管理」；学院管理员只看到本学院的用户列表。
• 可用角色与可见范围：

预览/只读账号进入页面时顶部显示「本账号仅供测试预览，不能编辑！用户名等敏感字段已做脱敏显示。」，所有写操作按钮替换为「仅预览」提示，后端也会拦截手工提交。

操作步骤（分角色）

学院管理员：查看与筛选用户

1. 进入「用户管理」，列表已自动限定为本学院账号。
2. 点列表上方的人员类型页签缩小范围：「教师」「系室主任」「系部归档员」「学生」「学院领导」「教学办主任」「综合办管理员」「外院授课」「学业导师」「系统管理员」，页签上的数字为该类人数；默认停在「教师」页签，所选页签会被记住。
3. 在「全字段筛选」框输入姓名、用户名、系部等任意关键词，点「筛选」；点「重置」清除关键词并回到「教师」页签。

图中标记：① 「同步教师信息库」按钮；② 「筛选」按钮；③ 「新建普通用户」按钮。

列表各列为「姓名」「用户名」「管理员」「角色」「模块权限」「系部名称」「操作」。「模块权限」列的绿色标签表示该模块已开通、灰色表示已关闭。「操作」列图标从左到右为：

• 编辑：进入「编辑用户信息」页。
• 代登录：以该用户的真实身份进入系统，便于替用户排查问题；点击前会弹确认，代登录期间的操作都记入操作日志（显示「代登录人 → 被代登录人」）。只对有权代登录的目标显示。
• 删除：确认后删除账号。不能删除超级管理员；学院管理员不能删除自己。
• 重置密码：见下文「重置密码」。
• 恢复签名弹窗：只对教师账号显示，恢复该教师的电子签名确认弹窗，不会删除已保存的签名。
• 模块权限：见下文「设置模块权限」。

外院授课教师（主学院不是本院）在学院管理员的列表里只有「编辑」一个图标，点开是「客学院角色设置页」；删除、重置密码、模块权限由其主学院处理。

学院管理员 / 超级管理员：新建普通用户

1. 在「新建用户与角色配置」区（开启责任教授绑定时标题为「新建用户及责任教授绑定」）点「新建普通用户」。
2. 在「新增普通用户」弹窗填写姓名（必填）、用户名（必填，一般为一卡通号）、QQ号（可选），选择学院和系部名称（系部下拉按所选学院加载）。
3. 在「角色」下拉中选择一个角色：授课教师、外院授课、学业导师、课程（群）责任教授、专业负责人、系部归档员（归档）、系室主任、综合办管理员、教学办主任、分管教学副院长、学生、其他。
4. 超级管理员可勾选「测试预览账号（仅查询/预览，禁止修改和导出）」。
5. 点「创建」。成功后可点「去编辑」继续补充角色，或点「留在列表」。

图中标记：② 需要填写的姓名与系部名称；③ 角色下拉。

规则说明：

• 选「学生」「系室主任」「系部归档员（归档）」「外院授课」时系部名称必填。
• 弹窗里的「综合办管理员」「教学办主任」只对超管和学院管理员显示；科室负责人看不到。
• 新账号初始密码同一卡通号（用户名），提示用户首次登录后立即修改；启用了学校统一身份认证的部署，师生一般走校园门户登录。
• 用户名已存在且选「外院授课」时，不会新建账号，而是直接为这位已有教师设置本学院的外院授课角色（管理员账号不能设为外院授课）。
• 教务处各科室账号不能在这里建，会提示「教务处用户请在“校级部门-教务处”管理单位中创建并分配模块/动作」；跨学院角色只允许超管或科室负责人创建。
• 角色可以先分配，但业务入口仍由学院模块开关和个人模块权限控制（弹窗里有同样提示）。

提示：教师多时不必逐个新建。先在「教师信息维护」导入教师信息（见 教师信息维护），再用「同步教师信息库」批量建号。在「教师信息维护」里逐个新增或编辑教师时，保存后会自动同步这位教师的账号，无需再点本按钮；本按钮主要用于批量导入后补同步。

学院管理员：同步教师信息库

「教师账号批量同步（按学院）」卡片只对学院管理员显示，学院固定为本学院。旁边会提示本学院的默认账号（一卡通号）与默认密码规则（部分部署隐去密码规则）。主按钮叫「同步教师信息库」，右侧下拉箭头有三项：

1. 建议先选「仅审计差异（不写库）」查看影响。
2. 确认无误后点「同步教师信息库」主按钮；需要补系部时选「同步账号 + 刷新归档/报送系部」并确认。
3. 在结果弹窗查看新增用户、更新用户QQ、QQ冲突未覆盖、新增 teacher 角色、对齐系部、清理旧系部范围、跳过空一卡通、失败等统计。

图中标记：① 主按钮右侧的下拉箭头。

学院管理员 / 超级管理员：编辑基础信息与角色

1. 在用户行点「编辑」，进入「编辑用户信息」页。

学院管理员可在本人行点「编辑」，同时勾选多个学院级角色；保存后保留系统管理员身份，并在角色列显示所选角色。同院其他管理员行显示锁形图标，仅供查看，账号维护由超级管理员处理。

2. 在「个人信息」区修改姓名、QQ号码等。「学院」下拉平时置灰，只有勾选「外院授课」后才可改（见下文）。超级管理员还能看到「是否管理员」「测试预览账号」两项。
3. 在「角色变更」区的「学院级角色」页签勾选或取消：授课教师、外院授课、课程（群）责任教授、专业负责人、系室主任、系部归档员（归档）、综合办管理员、教学办主任、分管教学副院长、学生、其他。
4. 勾选系室主任、系部归档员或外院授课后，「系部范围」多选框才可选，按需选择系部。
5. 「学业导师」按学院多选（见下文）。
6. 点「保存修改」；点「返回列表」放弃。

图中标记：② 个人信息区；③ 「学院级角色」页签；④ 系部范围与学业导师；⑤ 「保存修改」。

注意：资料报送、课程归档等审核流程的各节点（系室主任、教学办主任、分管教学副院长、课程责任教授等）都依赖这里分配的角色。流程中任一已启用节点没有人员时，提交会被拦截并提示缺少角色（见 流程设计）。

超级管理员另有「跨学院级角色」页签（督导组、教务处各科室等），勾选后保存；学院范围在「跨学院用户」相关入口维护。

学院管理员：设置外院授课

外院授课用于其他学院教师在本学院承担授课：教师主学院不变，只在本学院增加「外院授课」角色。

1. 本学院列表里没有这位教师时，先点「新建普通用户」为其建号（或用户名已存在时直接选「外院授课」追加）。
2. 在用户行点「编辑」，勾选「外院授课」。
3. 把「个人信息」的「学院」改为该教师行政所在的学院（必须与本学院不同，页面会提示「设置外院授课，必须将“学院”改为该教师行政所在学院」）。
4. 在「系部范围」中选择其在本学院授课的系部。
5. 点「保存修改」。

注意：该教师仍在本学院教师信息库中时，「外院授课」旁显示「(需先删除)」且不可勾选。需先到「教师信息维护」删除其记录。一位教师只应保留在一个主学院的教师信息库中。

对已设置外院授课的教师，点「编辑」会进入客学院角色设置页，顶部提示「当前为本学院客学院角色设置：只维护本学院的“外院授课”角色、授课系部与“学业导师”角色，基础信息由主学院维护。」。取消勾选「外院授课」并保存，即取消该教师在本学院的外院授课身份。

图中标记：③ 「外院授课」勾选框；④ 「保存修改」。

学院管理员 / 超级管理员：授予与取消学业导师

是什么：资料报送模块里的「本人报送身份」。非课程类报送（如学生学业与发展评价报告）的负责人不一定在该学院授课；授予「学业导师」后，他能切换到该学院、打开报送列表，并维护记录上工号等于本人的那几条。

• 与「外院授课」并列，不是它的子集：外院授课要求该学院归档清单里有本人课程，学业导师不授课、不挂系部。
• 只开资料报送：不开课程归档、不开监考，也不作为课程责任教授资格。
• 按学院授予：同一个人可在多个学院担任。取消某学院的学业导师不会删除已提交的报送记录，只是他不能再从该学院进入资料报送。

维护入口：

注意：学业导师的学院应是负责人本人任教的学院。导入时若把学生所在院系列映射成「报送单位」，会授出一批错误的跨学院角色；预检页红色的「报送单位与负责人账号主学院不一致」提示就是为这种情况设的，出现时请先核对字段映射。

学院管理员 / 超级管理员：设置模块权限

单人设置：

1. 在用户行点「模块权限」。
2. 在「设置模块权限：姓名」弹窗中勾选或取消各模块：归档、增免修、监考、科学城出勤统计、教学资料报送、达成度分析、学院成果库、AI客服-小灵。学院未开通的模块显示为不可用；学生账号不显示学生端隐藏的模块。
3. 点「保存」。

批量设置：

1. 勾选列表「姓名」列左侧的复选框（表头复选框可全选当前筛选结果）。
2. 点「批量模块权限（已选 N 人）」。
3. 在「批量设置模块权限（N 人）」弹窗里把要改的模块设为「开通」或「关闭」，其余保持「不变」。
4. 点「执行」，查看「批量设置完成」中成功与跳过的人数和原因。

规则说明：

• 「不变」的模块保持各用户原状，不会冲掉之前逐人配置的开关；单次最多 1000 人。
• 批量时会跳过：超级管理员账号、非本学院用户、学院管理员对管理员账号的修改；「开通」遇到学院未开通或学生端隐藏的模块时跳过该项，不写关闭记录。
• 学院管理员自己的监考、科学城出勤统计、达成度分析、学院成果库，在学院开通且个人未单独设置时默认可用；只有超管能单独关闭，关闭后菜单、首页和直接访问都按关闭处理。学院作用域设置优先于全局设置。
• 单人保存遇到学院未开通的模块会保留原设置、不新增关闭记录，以后学院开通时按默认规则生效。
• 党务小助手是开发态模块，不在分配弹窗中，由超管在「学院及部门管理」的「开发态模块定向试用」维护名单。

学院管理员 / 超级管理员：重置密码

1. 在用户行点「重置密码」。
2. 弹窗说明将按什么规则重置；默认按规则自动重置，如需指定密码，勾选「手动输入」后输入新密码。
3. 点「确认重置」。如弹窗显示新密码，请妥善保存并通知用户尽快修改。

• 重置会让该用户已登录的会话全部失效，需重新登录。
• 启用学校统一身份认证（CAS）的部署：走门户登录的账号，本地口令置为随机值且不展示，提示「该账号已统一走校园门户（CAS）登录，本地口令不生效；已置为随机值且不展示，无需转达。」；仍可本地登录的账号生成强随机口令展示给操作者转达。未启用 CAS 的部署按原规则（如一卡通号或学院默认规则）重置。
• 学院管理员不能重置其他管理员或超管的密码。

账号停用与删除

系统不提供「禁用账号」开关。教师离校或调出时，可取消其角色和模块权限，或直接删除账号；删除前请确认该账号没有仍在处理中的报送、归档等业务。

管理员：课程（群）责任教授绑定

学院开通课程归档并开启绑定功能时，新建区出现「责任教授绑定」按钮（系室主任、教学办主任等非管理员看到的是「课程（群）责任教授绑定」页签；只有绑定权限的账号进入「用户管理」时直接打开该页签，不再先看到空的用户列表）。

匹配口径（2026-09-27 起）：绑定只认「课程名称 + 系部」两项精确一致，有就是有、没有就没有，系统不做推定和兜底。

• 绑定规则跨学期长期有效，不带学期；页面上的「学期」只是查看条件，下一学年同名同系的课程自动沿用，无需重新绑定。
• 课程名称按规范值比较，系部比较时忽略空格。规则或归档记录的系部为空（或「1」「无」等占位值）视为缺系部，匹配不到任何绑定；原来「全部系部」的规则不再命中任何记录，显示为「已不生效」，需编辑补上系部或删除。
• 专业方向不再参与匹配，新增和导入时不再写入。同一门课在多个系开设时，每个开课系各绑一条（可绑同一位教授）。
• 同一（学院 + 课程名称 + 系部）只允许一条：手工新增或编辑时撞了已有规则会被拒绝，不再静默覆盖；批量导入仍是「新增追加、已有覆盖」，同一文件里同课同系的多行先合并（责任教授取并集）。
• 旧的「按提交人/审批人兜底」「同课程唯一绑定兜底」已全部取消；审批、提交、首页待办、催办等各处都用这同一口径找责任教授。

操作步骤：

1. 点「责任教授绑定」进入绑定页，点「返回用户列表」回到用户列表。
2. 页面按学期列出本学期每门课在每个系的绑定情况（列：学期、课程、系部、授课教师、归档记录、绑定状态、课程（群）责任教授、操作）。用顶部「学期」下拉切换，默认当前学期；当前学期没有归档数据时自动切到最近有数据的学期。状态标签：

• 「未绑定」：本学期该课程在本系没有绑定。教师提交时会被要求当场指定，也可在此直接绑定，还能一键沿用同课其他系的教授。
• 「缺系部」：归档记录没有系部，需先到课程归档补全系部才能绑定。
• 「教授不可审」：已绑定，但所绑教授无账号或缺本学院「课程责任教授」角色，这些记录无人可审；编辑保存可自动补角色，或更换教授。
• 「已绑定」：按课程名称 + 系部精确命中。
• 「本学期未用」：本学期没有归档记录命中这条规则，多为只在另一学期开的课，下次开课自动复用，请勿随意删除；也可能是课程改名。
• 「已不生效」：系部为空的旧规则，见上。

顶部筛选按钮（全部、未绑定、缺系部、教授不可审、已绑定、待确认、本学期未用、已不生效）显示各类数量，数量为 0 的次要筛选不显示。

3. 「新增绑定」：填课程名称、系部（必选，下拉只列本院归档或教师库中出现的系部）、一名或多名责任教授；也可在覆盖表行内直接绑定、编辑或删除。责任教授须符合本学院绑定条件（本院教师，外院教师须有本院「外院授课」角色且归档清单里有其本人课程）。
4. 「批量导入」：Excel 需含课程、责任教授姓名列；新增追加、已有覆盖；导入文件里的专业方向列会被忽略；失败行可下载失败明细 CSV。
5. 「同步责任教授资格」：按绑定关系为被绑定教师补齐 course_professor 角色。

谁能绑哪些系：

• 超级管理员、学院管理员、教学办主任（teaching_office_admin）可维护本学院全院各系的绑定；同时兼任系室主任的，按全院处理。
• 系室主任只能新增、编辑、删除、确认本系的绑定，操作他系提示「仅允许维护本系绑定」。
• 测试预览账号可查看（姓名等已脱敏），所有写操作被拦截。

教师提交时指定与「待确认」：教师在课程归档编辑页点「提交」时，若本课程本系还没有绑定，会弹框让教师当场指定责任教授（仅无绑定时可建，不能选自己），立即生效，详见 课程考核材料归档。这类由教师而非管理类角色最后写入的绑定，在覆盖表里标「××填报，待确认」，并出现在「待确认」筛选里；系室主任（本系）、教学办主任或学院管理员核对后点行内「确认」即可（内容不变，以确认人身份重存），也可直接编辑修改。

新增、修改、删除、导入、确认、教师指定等写操作都会写入操作日志。系室维护中把系室改名或合并时，对应的绑定会逐行处理：目标系已有同课规则的，两条合并、教授取并集。

超级管理员须先切到具体学院的二级页签再操作；学院未开通归档模块时提示「当前学院未开通归档模块，责任教授绑定不可用」。课程归档一侧的用法见 课程考核材料归档。

超级管理员：新建学院管理员

1. 在「二级学院」下切到目标学院，点「新建学院管理员」。
2. 填写用户名、QQ号、学院；「初始密码」已自动生成 10 位强密码，可点眼睛图标查看、点刷新图标重新生成。
3. 创建成功后弹窗显示初始密码，请妥善转交；提示「学院管理员创建成功，首次登录后需先完成 Napcat Token 初始化」。

超级管理员：校级部门与系统管理

• 「校级部门」「系统管理」页签按管理单位列出成员，可按「单位管理员」、各动作角色、「未分配」过滤。
• 工具栏有「部门模块」（按单位配置可用模块）和「新建部门用户」/「新建系统管理用户」；行内可编辑、代登录、删除、重置密码、设置模块权限。
• 教务处等跨学院账号在这里建并按单位授予模块/动作，不走普通学院的新建表单。

超级管理员：授予「教务处管理员（全校用户管理）」

超级管理员可以把「用户管理」页的能力下放给教务处的单位管理员，便于教务处直接处理全校账号问题（2026-09-25 起）。

1. 进入「用户管理」→「系统管理」页签，找到「教务处管理员（全校用户管理）授权」卡片（只有超级管理员看得到）。
2. 卡片列出教务处当前的有效单位管理员及状态：「已授予」「未授予」「已授予·未生效」（已不是教务处单位管理员，授权不起作用）。
3. 点「授予」或「收回」并确认，即时生效，操作记入操作日志。教务处还没有单位管理员时，先到「校级部门-教务处」设置。

获授权的人按超级管理员的口径管理全校用户：新建普通用户和学院管理员、编辑资料与角色、设置模块权限、重置密码、删除、代登录。以下仍只有超级管理员能做：

• 「学院及部门管理」（学院开通、学院模块开关）、单位管理员任免、单位模块开关；
• 创建或设置测试预览账号；
• 授予或收回「质量科代管学院」「运行科代管学院」（教务处管理员修改该账号其他角色时，这两个角色原样保留）；
• 维护受保护账号：超级管理员、本人、其他教务处管理员、测试预览账号、系统管理 / 校务监督 / 安全检测等校级单位的成员，以及各校级单位的单位管理员。这些账号在列表中显示锁形图标，悬停提示「该账号需由超级管理员维护」。

另有三条限制：

• 新建账号和修改用户名，用户名必须是 12 位一卡通号，且系统已启用统一身份认证（校园门户登录）；弹窗里填的初始密码不生效，系统另设随机口令，创建成功后不显示密码，对方通过校园门户登录。需要非一卡通号的应急账号请找超级管理员。
• 主学院为空的账号不能设为管理员，提示「主学院为空的账号不能设为学院管理员，请先为其设置主学院」。
• 代登录会话中一般不生效；唯一例外（2026-09-25 起）：超级管理员直接代登录教务处管理员本人时生效，便于超管如实预览其页面。其他人代登录、代登录后再嵌套代登录、质量科/运行科代管等会话均不生效，且生效期间仍受上述保护名单约束。「用户管理」页右上角的「教师信息维护」按钮对其隐藏。

校级部门、系统管理单位的单位管理员（非超管）新建或改名本单位成员，同样要求用户名为 12 位一卡通号，创建后不显示初始密码。

超级管理员：学院及部门管理

1. 进入「用户管理」→「学院及部门管理」（页头有「QQ机器人批量维护」「返回用户管理」）。
2. 展开「学院配置」卡片新增学院：填学院名称与可选学院简称（留空按名称自动生成；与现有简称冲突时给出修改建议，并预览将生成的数据库与机器人相关配置），点「保存学院配置」。
3. 在学院列表（可按名称/简称搜索、按「学院 / 校级部门」和「通知与催办」异常项筛选）每行「业务模块」区点模块标签切换开关，再点保存图标，按学院控制模块是否开放。
4. 「通知与催办」列显示 QQ 机器人状态与催办总开关，可直接点「开启 / 停止」催办总开关。
5. 点「详情」展开：可看机器人 QQ / 容器与状态、「机器人登记与开通」按钮（见 QQ机器人管理（学院维护与超管登记））、「设置费用标准」（监考费用标准）等。
6. 「开发态模块定向试用」卡片：为开发态模块维护内测工号名单，每行一个工号，清空后保存即取消试用；学院管理员在模块开关与用户模块权限中看不到这些模块。

字段与状态口径

两套角色并存：学院级角色（授课教师、系室主任、教学办主任、分管教学副院长、课程责任教授、专业负责人、学业导师等）与跨学院角色（督导组、教务处运行/质量/实践/建设科及科室负责人、领导）。页面上的角色名是面向用户的标签，部分内部 key 不同（如「系室主任」内部为 dept_archivist、「教学办主任」为 teaching_office_admin、「综合办管理员」为 comprehensive_office_admin）。

常见问题

• 授了模块权限，用户还是看不到入口：检查学院是否开通该模块、用户角色是否匹配，三个条件缺一不可。
• 列表里找不到某位老师：外院主档教师只有在本学院有角色才显示；其他管理员、超管、预览账号不在学院管理员列表中。确认后仍没有，可「新建普通用户」建号。
• 「外院授课」勾不上，显示「(需先删除)」：该教师仍在本学院教师信息库，先在「教师信息维护」删除其记录。
• 学院管理员找不到「同步教师信息库」：该卡片只对学院管理员显示，超管页面没有。
• 同步后部分教师 QQ 没更新：结果中「QQ冲突未覆盖」表示该 QQ 已被其他账号占用，系统不覆盖，需人工核对。
• 教师信息保存后自动同步与本按钮的区别：自动同步只处理当前这一位教师，不删除该教师在本院多出的授课教师系室，改工号后不新建账号，账号实名与教师信息姓名不一致时整条不同步；本按钮按全院教师库批量处理，会清理多余的授课教师系室。详见 教师信息维护。
• 新建教务处用户被拦截：请在「校级部门」对应管理单位中创建。
• 教务处管理员新建账号提示「用户名须为 12 位一卡通号」：下放身份只能建统一身份认证登录的账号；非一卡通号账号请找超级管理员。统一身份认证未启用的部署里，教务处管理员不能建号。
• 某些账号行只有锁形图标：该账号属于受保护范围（超管、本人、其他教务处管理员、校级监督 / 检测 / 系统单位成员等），需由超级管理员维护。
• 学院管理员编辑教师提示「该用户尚未绑定主学院，保存后将归入本学院」：该教师在多个学院有授课身份但主学院为空。只要他在本院有授课教师等本院角色，学院管理员就可以按本院普通用户编辑，保存后主学院归入本院，其他学院的角色不变；只有外院授课或学业导师身份的不会被归入本院。
• 怎么禁用一个账号：没有禁用开关，取消角色与模块权限或删除账号。
• 重置密码后对方说还是登不上：启用 CAS 的部署里师生走校园门户登录，本地口令不生效，属预期。
• 「缺姓名」与「缺主学院」搞混：缺姓名查姓名字段，缺主学院查主学院字段，已绑主学院但没填姓名的账号不算「无主学院」。
• 需要新建校级部门账号或开通学院模块：由超级管理员操作。

相关页面

• 教师信息维护 教师信息库导入、系室维护；「同步教师信息库」以它为数据源
• QQ机器人管理（学院维护与超管登记） QQ 机器人状态查看、维护与超管登记
• 登录与注册 登录、改密、代登录与会话失效
• 流程设计 审核流程节点依赖此处分配的角色
• 课程考核材料归档 责任教授范围、系部口径来源于此处的角色与绑定
• 教学资料报送 教学资料报送的审核角色与模块开通
• 资料报送实例（非课程类） 非课程类导入授予学业导师、撤销导入回收角色
• 监考安排管理 监考模块可见性同样受学院模块开关与个人模块权限约束