设置与用户权限

本人设置

进入“其他 → 设置”，修改本人显示姓名、密码，或创建和撤销API令牌。邮箱由管理员在用户管理中维护。

管理员设置

管理员额外看到软件名称。软件名称会出现在页头、登录页、浏览器标题和用户卡片，不需要商业授权。隐藏产品品牌另需有效授权。

用户管理

管理员填写姓名、唯一邮箱、用户类型及账本范围创建用户。列表把姓名、邮箱、类型、账本、账号状态和密码状态分开展示。

首次登录和忘记密码

管理员创建用户后，请复制一次性临时密码，通过电话、微信或当面交给本人。用户填写邮箱、临时密码和图形验证码登录，验证后必须设置自己的密码。临时密码30分钟有效，仅可验证一次；设置密码页面10分钟有效。忘记密码时联系管理员重新生成；原临时密码、会话及API令牌会立即失效，账号停用状态不会改变。软件不发送邮件，也没有邮箱发送设置。管理员忘记密码时由安装人员在服务器执行 reset-password 命令恢复，不能通过未登录网页重置。

用户停用或账本权限撤销后，网页及API均执行新的权限，不能因商业授权绕过限制。