使用者

僅 tc_admin 可操作 · tenant_admin / operator / finance / viewer

路由／入口

/users

側邊欄 · 租戶存取管理

入口來自側邊欄或 action receipt 深連結。

標頭身分

demo-tenant-user / tenant / 10000000-0000-0000-0000-000000000201 / production

demo-tenant-user · bootstrap_headers · 角色=tenant_admin

名冊快照

4 位使用者4 位啟用中0 位待接受邀請0 位已停用

最近名冊更新 2026/7/30 下午5:22

跨 app 稽核

租戶同分頁 · ops/platform 新分頁

跨 app 存取軌跡保持明確，讓租戶管理員追蹤平台側變更時不會失去目前名冊脈絡。

篩選

角色 + 狀態

角色

全部角色 tenant_admin operator finance viewer

依 packet §5.7，此路由必須支援按角色檢視名冊。

狀態

全部狀態啟用中待接受邀請已停用

active、invited、suspended 都必須可分辨。

權限／更新

tc_admin 防護 + T5 快照鮮度

可見列數

4 / 4

可指派角色

主要角色

僅 tc_admin

進入／離開

側邊欄 → /users · 僅稽核深連結

必須支援的動作

runtime_unavailable

刷新層級

T5 / slow / 30s

快照產生時間

runtime_unavailable

鮮度／來源

runtime_unavailable

過期時間

runtime_unavailable

租戶稽核

/audit?resourceType=tenant_user_role

租戶名冊

使用者 ID · 顯示名稱 · 電子郵件 · 角色 · 狀態 · 邀請時間 · 最後登入 · 更新

姓名	電子郵件	角色	狀態	邀請時間	最後登入	更新	操作
Acme Tenant Viewer10000000-0000-0000-0000-000000000904	viewer@acme.example	viewerTenant Viewer	啟用中	2026/4/10 凌晨12:30	—	2026/7/30 下午5:22

角色目錄

角色目錄仍由後端擁有

Tenant Admintenant_admin

Full tenant-administration access across booking, billing, reporting, webhook, and user-management surfaces.

可指派

Tenant Ops Admintenant_ops_admin

Operational management access for booking, passenger directory, address book, and webhook workflows.

可指派

Tenant Finance Admintenant_finance_admin

Finance and reporting access for billing profiles, invoices, exports, and audit follow-up.

可指派

Tenant Viewertenant_viewer

Read-only access for tenant portal views without write or user-management authority.

可指派

跨應用稽核

影響租戶存取的 ops 或平台操作會在新分頁開啟

跨應用深連結新分頁

Tenant Console 稽核租戶擁有之使用者操作的同分頁篩選檢視

操作契約

每個 CTA 都由 availableActions 決定；UI 不從角色推斷權限

邀請使用者

目前快照未返回

更新角色

目前快照未返回

停用

目前快照未返回

重送邀請

目前快照未返回