集中管理系统账号与权限分配，支持多公司用户关联、精细化权限控制、安全配置（Token 过期 / MFA 认证），适配国际物流中 “跨公司权限隔离、分级管理、安全合规” 的核心需求。
基础操作：进入功能界面
从系统左侧菜单栏，找到「系统管理」模块，点击「用户管理」选项，进入功能主界面；
界面左侧按公司层级展示所属用户，右侧显示用户列表及详细信息，权限配置入口清晰。
核心操作：用户新增（普通用户 + 父级用户）
新增普通用户（归属具体公司）
嗯左侧公司树中选中目标公司，点击其右侧「新增」图标，弹出用户配置页面，填写基础信息：
录入用户名、关联公司（默认选中公司，可调整）、账号到期日期；
关联公司说明：登录后可管理该公司及子公司所有信息，需谨慎选择；
配置权限（两种方式可选，权限叠加生效）：
角色关联：选择预设角色，自动继承角色权限；
功能权限：勾选用户需具备的功能操作权限；
模块权限：细分 WEB 端 / APP 端权限，勾选具体功能点（细化至每个操作）；
确认信息无误后点击「保存」，账号创建成功并归属目标公司。
新增父级用户（全局级用户）
点击界面上方「新增用户」功能按钮，跳转至父级用户配置页面；
填写用户名、关联公司、到期日期等基础信息，配置权限（同普通用户）；
点击「保存」，完成父级用户创建，适用于全局管理场景。
用户管理操作：编辑、删除
编辑用户
找到目标用户，点击右侧「编辑」图标，进入编辑页面；
可修改基础信息、权限配置，重点功能说明：
到期日期同步：勾选到期日期后的复选框，保存后将同步更新该公司所有用户的到期日期；
修改完成后点击「保存」，信息实时生效。删除用户（谨慎操作）
点击目标用户右侧「删除」图标，弹出确认提示；
提示说明：删除用户将导致其无法登录，若有子用户将同步删除；
确认无误后点击「确认」，完成删除（操作不可逆）。
安全配置：Token 过期配置
找到目标用户，点击操作列「Token 过期配置」图标（令牌形状），弹出配置窗口；
三种配置方式可选：
长期有效：勾选「长期有效」选项，Token 无过期时间；
排他登录：勾选「排他登录」，同一账号不可多端同时登录；
自定义有效期：在「有效期时间」输入框填写具体时长，设置 Token 过期时间，点击「保存配置」，生效安全规则。
安全配置：多因素认证（MFA）
找到目标用户，点击「多因素认证（MFA）」右侧开关，切换为开启状态（蓝色为生效）；
选择验证方式（分场景配置，默认仅密码登录）：
WEB 登录验证：可选「邮箱验证」，需确保用户邮箱有效（接收验证码）；
APP 登录验证：可选「邮箱验证」或「人脸识别」（人脸识别需提前添加用户人脸照片）；
APP 开锁验证：可选「邮箱验证」或「人脸识别」；
配置完成后，用户登录 / 开锁时需按所选方式完成二次验证，提升账号安全性。
