JUYOU OPERATIONS

一个后台,
按责任分权。

运营后台与 App 使用同一套审核、用户、活动和异常状态。登录不代表拥有全部权限,每个岗位只能看到已授权的模块。

手机号验证TOTP 动态口令角色权限操作审计
ROLE-BASED ACCESS

同一个入口,
不同的工作界面。

一名运营者可根据实际岗位获得一个或多个角色;创始人账号不能通过普通网页流程被停用或降权。

创

创始人

最高权限与管理员授权,处理紧急开关与平台级设置。

运

运营管理员

查看运营总览与已授权模块,不自动获得创始人保护权限。

审

审核员

审核活动、场地、组织者、商家和内容,查看必要的审核材料。

财

财务人员

处理收入、退款、分账、结算和对账模块;不因财务角色获得资质审核权。

客

客服人员

处理会员咨询、举报与订单纠纷,敏感材料访问继续受最小权限限制。

SECURITY BASELINE

运营便利不能以放弃安全为代价。

  • 账号由创始人或受控服务器流程创建,不开放公开注册。
  • 手机号验证通过后,仍须完成 TOTP 双重认证。
  • 高风险操作填写理由,并记录操作前后状态。
  • 敏感证照仅向具有必要审核权限的账号展示。
  • 后台和 App 使用同一真实状态,不留只有管理员知道的断点。