成员分组权限模板怎么配？

成员管理里的分组模板，决定新人进来第一天能做什么。模板配得好，培训成本低；配得松，串店与泄密风险高。风帆支持按分组控制打开环境、显示密码/2FA、改代理、回收站等开关（以客户端实际项为准）。

推荐三套模板

• 客服：仅打开指定分组环境，关闭明文与改代理
• 运营：打开业务线环境，必要时临时显示密码，默认关回收站
• 经理：含改代理、回收站、扩展与费用相关审批视角

打开成员管理 → 创建或编辑成员分组 → 勾选权限开关 → 把成员移入分组 → 用测试账号登录验证可见环境。环境列表窗口分组命名需与权限范围一致，否则「模板对了但分组乱」仍然越权难防。

排障需要显示 2FA 时，设短时效，结束后立刻关闭。操作日志应留下打开记录。不要用分享主账号代替提权。推广奖励模块不必对普通成员开放。

• 离职当天移除成员
• 外包只进外包分组，环境范围最小
• 定期核对陌生账号与席位占用
• 费用中心席位与成员列表交叉检查

每季度模拟：无权限者改代理应失败；无回收站权限者删除应失败。账号平台与环境权限一起演练。软件不强制云手机与 IP。

模板是默认安全线。先紧后松，按需临时提权，比一开始全开更稳。