> For the complete documentation index, see [llms.txt](https://shou-hou.gitbook.io/aican-xi-tong-cao-zuo-shou-ce/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://shou-hou.gitbook.io/aican-xi-tong-cao-zuo-shou-ce/zi-xun-an-quan-xiang-guan/zi-xun-an-quan-quan-xian.md).

# 资讯安全权限

由于对话系统为透过网路使用，基于保护信息、及系统免受未经授权的进入、使用、披露、破坏、修改、检视、记录及销毁，为保障资讯安全，建议检视账号授权的权限、登入安全设置等。

{% hint style="danger" %}

### **可避免以下列举状况：**

#### (1)若给所有客服设定最大管理者权限，其中某客服电脑中毒遭篡改密码，由于客服皆拥有最大权限，进而将其他的客服帐号删除或篡改密码，影响全员使用。

#### (2)若未设定登入页白名单或谷歌令牌，也未更改离职客服帐号密码，可能遭离职客服登入传送错误存款号给访客。

{% endhint %}

## 管理员数量限制

部门->创建/编辑用户信息->管理员权限设置

> 建议不要超过5个，降低风险。

<figure><img src="/files/htresdM5ybmuDWuYfi43" alt=""><figcaption></figcaption></figure>

## 角色权限控制

1. 非管理员使用的角色->不要开启部门跟角色模块的权限(较安全)
2. 客服担任管理员，依照部门分类，只给管理单一部门，避免管理员帐号中毒影响其他部门 (设置上较麻烦)

<figure><img src="/files/SvIv0WAEkrByBMMBTGsc" alt=""><figcaption></figcaption></figure>

## 登录白名单

开启「登录 IP 白名单」按钮后，并添加需要登录客服系统的IP，且可善用备注区分加白的IP。

此名单外的 IP 可开启后台登录页面，但**无法登录**后台系统。

<figure><img src="/files/gu4C38J8jsHfn43oDGUa" alt=""><figcaption></figcaption></figure>

## [谷歌令牌](/aican-xi-tong-cao-zuo-shou-ce/zi-xun-an-quan-xiang-guan/gu-ge-ling-pai.md)

1. 管理员开启谷歌令牌，避免管理员帐号中毒影响一般帐号。(只需要设定管理员帐号，比较不麻烦，但也可以加强安全)
2. 全客服/管理员帐号皆开启谷歌令牌(较麻烦但更安全)&#x20;