#### {lang moderate_explain}

##

- 用户组唯一性：每个用户仅可归属一个用户组，用户组间为互斥关系，需明确单一身份，不可同时加入多个用户组。
- 权限配置归属：仅「系统管理员」拥有用户组配置权限（含用户组分配、调整、移除等操作），其他用户组无此权限。

##

- 机构/部门管理员权限：
  - • 权限范围：仅负责管理所属机构/部门相关事务，具体包括：
    - ① 管理本机构/部门成员（添加、编辑、调整成员权限等）；
    - ② 管理本机构/部门共享目录（创建、修改访问权限、删除共享目录等）。
  - • 层级管理机制：采用“上一级管理下一级”原则，由上一级机构/部门管理员负责设置下一级机构/部门管理员。
- 系统管理员权限：
  - 「系统管理员」拥有系统全局权限，且是唯一可设置用户组的角色；分配该权限时需严格审核，避免因权限滥用引发数据安全或系统管理风险。

##

- 位置调整：部门、机构可直接拖拽移动，移动操作即更换其上级机构/上级部门。
- 批量操作：
  - • 按住 ctrl 键可多选，松开 ctrl 键后移动为「批量移动」；不松开 ctrl 键移动为「批量复制」；
  - • 按住 shift 键可批量连续选择。
- 右键菜单：在部门、机构名称上点击鼠标右键，可调出右键菜单，执行更多操作。

##

- 机构/部门管理员权限：仅可将用户从本机构/部门中移除，移除后用户不再拥有该机构/部门的所有使用权限，但不会从系统中删除用户。
- 未加入机构用户管理：当用户无所属机构/部门时，会进入“未加入机构用户列表”，该列表仅允许「系统管理员」管理。
- 系统管理员权限：
  - • 仅「系统管理员」可执行“彻底删除用户”操作；
  - • 彻底删除会清除用户在系统中的所有数据及保存文件，需谨慎操作，确认无误后再执行。