系统的权限是「角色 → 用户」两层：先建角色并给它配好权限，再把角色分配给用户。用户看到的菜单、能点的按钮、能看的数据范围，全部由所属角色决定。
一、添加角色
- 进入「系统管理 → 角色管理」，点「新建」；
- 父级ID：角色本身是一棵树，新角色通常挂在已有的角色下（作为子角色），也可以挂在根上；
- 角色名称：按岗位命名，例如「会计」「部门主管」「只读用户」，便于后面分配；
- 数据权限：这里是默认值，具体到每个菜单还可以再细化（见下一步）；
- 保存。
二、给角色配权限（最关键的一步）
在角色列表里，找到刚建的角色，点该行右侧的「权限」按钮，弹窗里有三个页签：
- 菜单权限：左边是菜单树。勾选某个菜单，用户登录后左侧才会出现它；菜单右侧还有一排操作权限复选框 —— 查询、新建、编辑、删除、导入、导出、上传，需要哪个勾哪个。
常见错误：只勾了菜单、没勾操作，结果是「菜单能点开，但页面上的按钮全是灰的 / 点了没反应」。 - 数据权限（一般不设置）：决定这个菜单里能看到哪些数据，可选「全部 / 本部门及下数据 / 本部门数据 / 本角色以及以下数据 / 本角色数据 / 仅自己数据」。例如把发票菜单设成「仅自己数据」，用户就只能看到自己导入的发票。
- 字段权限（一般不设置）：对单个字段控制可读 / 可编辑，一般不用动。
勾完点保存。角色权限是按菜单逐个设置的，改完保存后让该用户重新登录才会生效（权限有缓存）。
三、创建用户
- 进入「系统管理 → 用户管理」，点「新建」；
- 填写：帐号（登录名，必填、不能重复）、姓名（必填）、手机号、邮箱、性别、岗位、备注；
- 角色：从角色树里勾选，可以选多个。这一步直接决定了这个用户能用哪些功能；
- 是否可用：默认开启，关闭后该账号不能登录；
- 保存。
关于初始密码：保存成功后，系统会在提示里直接显示「帐号 + 密码」。密码取后台配置的默认密码，未配置时是 6 位随机数字。这段提示只显示这一次，请立刻转告本人；忘记后只能由用户自己「修改密码」或管理员重置。
四、常见问题
- 点「新建」提示会员 / 套餐 / 额度 / 上限：账号数量受套餐限制，免费版或已满额时不能新增，需要先升级 / 续费会员。
- 新用户登录后左侧菜单很少或没有：角色没勾对应菜单权限。
- 菜单能打开但按钮点不了、提示无权限：角色里没勾该菜单的操作权限（查询 / 新建 / 编辑 / 删除等）。
- 只能看到自己导入的发票：该菜单的数据权限被设成了「仅自己数据」。
- 企业设置里「聚合上传链接」点开报错 / 生成不了链接：需要给角色勾上「企业设置」的查询权限，聚合上传链接的管理动作按这个权限校验。
- 用户自己改密码：右上角头像 → 个人中心 → 修改密码。