管理 | ObjectOS

系统管理员在哪里管理用户、访问、设置与集成 —— 以及哪个页面解决哪类任务。

本章面向 ObjectOS 部署的系统管理员：负责用户入职、授予访问权限、接通登录、邮件、存储与集成，并保持系统健康运转的人。你日常管理的是人和他们的权限；应用、对象和权限集本身则随平台及你安装的应用包一起交付。

**权限在 Studio 中设计，在 Setup 中分配。**绝大多数管理工作都不会离开 Setup（管理后台）——只有编写权限集或运行解释引擎时才需要进入 Studio。

Setup 控制台

内置的管理控制台位于 /apps/setup，需要 setup.access 权限。其左侧导航由运行时已加载的能力插件动态提供，因此你看到的菜单精确反映当前部署所运行的内容——未启用的能力不贡献任何菜单项，其分组保持为空。

稳定的导航分组：

分组	里面有什么
Overview（概览）	System Overview 系统概览仪表盘
People & Organization（人员与组织）	用户、业务单元、团队、组织、邀请
Access Control（访问控制）	岗位、权限集、共享规则、记录共享、API Key
Approvals（审批）	审批流程（加载 approvals 插件时）
Configuration（配置）	全部设置、品牌、认证、邮件、文件存储、AI 与 Embedder、知识库、功能开关
Diagnostics（诊断）	会话、通知事件、审计日志
Integrations（集成）	Webhooks
Advanced（高级）	OAuth 应用、签名密钥（JWKS）、身份关联、用户偏好