撤销与恢复访问

同事离职、外包结束、账号疑似泄露时，管理员在 成员详情底部的危险区 点「撤销访问」——对方 当场失去后台访问权限 ，账号与历史记录都保留下来；人回来了，再从「已撤销」列表 恢复访问 即可，无需重新开号。

一句话： 撤销是「收回钥匙」，不是「销毁档案」。

撤销访问：立刻断开，但不删账号

• 当场断开 ：不只是「下次登不进来」——该成员 正在使用的登录会话同时失效 ，下一个操作就被退回登录页。
• 权限归零 ：角色被回收，他在本公司的所有模块权限立即清空。
• 账号仍在 ：姓名、登录邮箱、密码都不动。这个邮箱 仍然被占用 ——不能拿同一个邮箱再开一个新账号（要让人回来，用下面的「恢复访问」）。
• 历史记录全部保留 ：他经手的询盘、报价、订单、业务时间线上的操作人仍然显示他的名字，不会变成「未知用户」。
• 移入「已撤销」 ：从在职成员列表消失，出现在「已撤销」筛选里，并记下 撤销时间、执行人、撤销时持有的角色 。

入口与护栏

撤销是低频高风险操作，入口 不在列表行 ：点开成员详情 → 底部红色描边的危险区 →「撤销访问」→ 二次确认。需要 users.delete 权限，且受这三道 安全护栏 约束：

• 不能撤销自己 ——防止手滑把自己锁在门外。
• 只有最高管理员能撤销最高管理员 ——主管权限再全也动不了。
• 公司至少保留一名最高管理员 ——最后一名最高管理员不可被撤销。

恢复访问：把人请回来，而不是重开一个号

切到成员页的 「已撤销」 筛选，在那一行点 「恢复访问」 ，弹窗里确认角色即可。

• 角色预填、可调整 ：下拉默认填回撤销时持有的角色。人可能是几个月后回来的，岗位未必还一样——想换成别的角色，直接改。
• 必须有角色 ：恢复时必须选定角色，系统不接受「恢复出一个没有任何权限的成员」。
• 恢复也受提权护栏约束 ：下拉只显示你有权分配的角色。主管不能借「恢复」把某人恢复成最高管理员。
• 账号原样可用 ：邮箱、密码都没变，对方直接用原账号登录，历史记录自然接得上。
• 反复撤销恢复不会留下重复账号 ：撤销 → 恢复 → 再撤销，成员列表里始终是同一个人、同一行。

撤销 ≠ 删除账号

常见问题

• 撤销后能用同一个邮箱再建一个新账号吗？ 不能——邮箱仍被这个账号占着。要让人回来，请到「已撤销」里恢复，而不是重新创建。
• 他正在后台操作时被撤销会怎样？ 当前页面还停在屏幕上，但下一个动作（保存、翻页、打开详情）就会被退回登录页。
• 撤销会连带删掉他建的询盘或报价吗？ 不会。业务数据属于公司，不属于个人账号。
• 能撤销自己吗？ 不能，也不能撤销公司最后一名最高管理员——见 权限安全护栏 。