账号与权限
忘记密码怎么办
按账号级别分工处理：
| 忘记密码的账号 | 可处理人员 |
|---|---|
| 班级管理员 | 所属年级管理员或超级管理员 |
| 年级管理员 | 超级管理员 |
| 超级管理员 | 其他超级管理员，或使用恢复密钥 |
管理员在「用户与权限」里重置密码时，可以自动生成 14 位临时密码，也可以手动设置。临时密码只展示一次，关闭前必须安全交付；重置后旧会话立即失效，对方下次登录会被要求更新凭据。
所有超级管理员都忘了密码
使用初始化最后一步保存的、以 NVR- 开头的恢复密钥。在登录页进入恢复入口，按提示操作。
数据库只保存恢复密钥的加盐哈希，系统无法重新显示原文。如果恢复密钥也丢失，只能联系维护人员评估是否可以从数据库备份恢复，不要直接删除生产数据库。
账号被锁定了
连续多次输入错误密码会触发锁定，邮箱验证码登录也有相同的锁定规则。等待锁定时长结束后重试，或由上级管理员重置密码立即恢复。
如果页面提示 PASSWORD_CHANGE_REQUIRED，说明这是首次登录或刚被重置，必须先设置自己的新用户名和新密码才能进入后台。
权限不够，看不到某个模块
后台菜单按角色和数据范围显示。看不到模块有两种可能：
- 角色没有该模块权限：例如班级访客默认只能查看，不能编辑。
- 数据范围不包含目标：例如只授权了高一，就看不出高二的考试。
处理方式：由超级管理员在「用户与权限」中调整该账号的角色或年级/班级范围。菜单隐藏不是唯一保护，服务端会对每次请求再次校验，所以改不了页面参数绕过权限。
自定义角色怎么配
先写清角色职责，再为各模块选择访问级别（不可访问 / 仅查看 / 可管理）。不要为了省事授予全部权限，数据范围也不能替代模块权限。
例如一名「高一只读教务」可以配置成：
角色：自定义只读角色
年级范围：高一
班级范围：按需
模块权限：只读大型考试、周测和学校结构可以让多人共用一个账号吗
不建议。共用账号会导致：
- 审计日志无法区分操作人；
- 人员调岗后权限难以回收；
- 一人改密码所有人被登出。
正确做法是按职责创建独立账号。批量创建班级管理员时，用「一班一账号」功能，每个账号只获得对应班级作用域。
邮箱验证码登录怎么用
V2.7.2 起支持「邮箱 + 6 位验证码」作为密码之外的第二种登录方式。
开启步骤：
- 在系统设置中配置 SMTP（支持 QQ、163 等预设与自定义服务器），可选填写管理员邮箱白名单；
- 在「我的账户」中绑定自己的邮箱；
- 保存后登录页会出现「验证码登录」入口。
安全限制：同一邮箱 60 秒内只能发送一次，同一 IP 每小时有次数限制，验证码 5 分钟内有效且只能使用一次。邮箱登录不会自动创建账号，只允许绑定到有效管理员账号的邮箱。
修改自己的用户名或密码
后台「更多 → 我的账户」允许任何已登录角色修改自己的用户名和密码。修改后需要用新信息重新登录。首次登录的班级管理员必须同时设置新用户名和新密码，两项凭据一次性原子保存。
停用和删除账号有什么区别
停用后该账号无法登录，但审计日志中保留的历史记录仍指向它；删除会更彻底，但可能让历史操作失去对照。人员离职、调岗时优先选择停用。
登录用户不会随「数据维护」中的业务数据重置自动删除。