账号体系

快速阅读

如果您时间有限，建议先看这 5 部分：

1. 二、产品总览：账号体系是什么，为什么要采用组织、分支机构、租户三级层级。
2. 三、核心概念：组织、分支机构、租户、员工账号、座席工号、角色权限分别代表什么。
3. 四、对象关系与主链路：一个人从创建账号到登录工作台、接打电话、查看数据的完整关系。
4. 六、产品功能说明：账号创建、启停、授权、绑定座席、角色权限和离职处理。
5. 附录 A～E：入口与权限、字段口径、实施检查清单、常见问题和术语表。

阅读地图

一、文档说明

1.1 文档目的

本文档用于统一说明呼叫中心 账号体系 的产品定位、对象关系、权限边界、配置流程和实施检查方法，帮助客户、业务、实施和技术团队理解：

1. 呼叫中心里有哪些账号对象。
2. 员工账号和座席工号为什么不是一回事。
3. 账号、角色、部门、座席、分机、队列、外呼组之间如何协同。
4. 新员工入职、岗位调整、离职、权限异常时应该如何处理。
5. 如何避免“能登录系统但不能接电话”“能接电话但看不到数据”“看得到页面但不能操作”等常见问题。

1.2 文档范围

• 覆盖：组织、分支机构、租户、管理员账号、员工账号、座席工号、班长席、角色权限、部门组织、账号启停、座席绑定、数据范围、登录工作台前置条件、账号生命周期管理。
• 不覆盖：完整单点登录对接方案、企业组织同步接口细节、具体代码实现、外部身份源建设方案、各报表字段的完整统计口径。

1.3 适用对象与使用建议

内容基于呼叫中心常见产品能力和现有文档体系整理，对外表述已做脱敏；具体入口、字段、权限项和开关能力以实际系统版本为准。

二、产品总览

2.1 账号体系是什么

呼叫中心账号体系是管理“企业如何分层、资源归属哪里、谁可以进入系统、以什么身份工作、能操作哪些功能、能看到哪些数据、能否参与通话服务”的基础能力。

人话总结：

账号体系不是简单的用户名和密码，而是把组织层级、租户隔离、人员身份、座席能力、管理权限和数据范围连接起来的基础配置。

2.2 账号体系解决什么问题

在呼叫中心日常运营中，一个人员通常既是企业员工，又可能是座席、班长、质检员、管理员或报表查看人。不同角色需要的能力不同：

• 一线座席需要登录工作台、接听、外呼、处理客户信息。
• 班长需要查看队列和座席状态，必要时进行监听、协助和管理。
• 运营人员需要查看任务、记录和报表。
• 管理员需要维护人员、组织、角色、权限、队列和配置。
• 技术或对接人员可能只需要查看配置和联调信息，不应拥有业务操作权限。

账号体系的核心价值就是把这些身份和权限拆清楚，避免一个账号过度授权，也避免人员具备岗位职责却无法正常操作。

2.3 三级账号层级

面向集团型、区域型、多业务线客户，账号体系建议按 组织 > 分支机构 > 租户 三级结构理解：

组织（集团级）
   │
   ├── 分支机构 1
   │      ├── 租户 1
   │      └── 租户 2
   │
   ├── 分支机构 2
   │      ├── 租户 3
   │      └── 租户 4
   │
   └── 分支机构 N
          └── 租户 N

其中：

这套结构的核心是：上层负责管理和汇总，下层负责运营和隔离。实际坐席、队列、分机、电话组、通话记录、报表等业务资源都应落在具体租户边界内。

2.4 核心价值

三、核心概念

3.1 组织

组织是账号层级中的最高层，通常对应企业集团、总部或大型公司的统一管理视角。

组织层通常负责：

1. 创建和管理下属分支机构。
2. 设置组织级统一策略和安全要求。
3. 查看所有分支机构和租户的汇总指标。
4. 管理集团级资源分配、合规要求和统一标准。

组织层强调全局控制和战略总览，不直接承载一线呼叫中心的日常作业资源。

3.2 分支机构

分支机构是组织与租户之间的中间层，通常对应子公司、区域办公室、事业部或主要业务单元。

分支机构层通常负责：

1. 在本分支机构下创建和管理租户。
2. 配置分支机构级策略和运营规则。
3. 查看本分支机构下各租户的汇总表现。
4. 管理本分支机构范围内的用户访问和权限。

分支机构层强调承上启下，既继承组织级统一要求，也允许在区域或业务线范围内做差异化管理。

3.3 租户

租户是账号体系中最小的业务隔离单元，通常代表一个部门、项目、客服中心、外呼中心或独立业务单元。

租户层通常承载以下资源：

租户是实际业务运行发生的层级。坐席登录、队列分配、外呼任务、记录查询、报表统计等日常操作，都应在租户边界内完成。

3.4 管理员账号

管理员账号用于维护企业内的组织、人员、角色权限、基础配置和业务规则。管理员不一定参与通话，但通常具备较高的配置权限。

实施时应区分：

• 组织管理员：管理组织范围内的分支机构、租户、统一策略和汇总视图。
• 分支机构管理员：管理指定分支机构及其下属租户。
• 租户管理员：管理当前租户内的人员、资源、配置和运营数据。
• 只读管理员：可查看配置和数据，但不允许变更关键配置。

3.5 员工账号

员工账号用于识别企业内的自然人或业务人员。一个员工账号通常对应一个登录身份，用于进入管理后台、工作台或其它业务页面。

员工账号解决的是“这个人是谁、能否登录系统、属于哪个部门、拥有哪些角色”的问题。

3.6 座席工号

座席工号用于识别参与呼叫服务的座席身份。座席工号与通话、队列、状态、工作量、服务质量、外呼任务承接等能力直接相关。

员工账号和座席工号建议这样理解：

一个员工账号可以绑定一个座席工号；在部分项目中，也可能根据企业规则存在一人多工号或工号调整的管理诉求。实际配置以系统能力和客户管理规则为准。

3.7 班长席

班长席是具有管理和监控能力的座席身份。班长席通常既可以作为座席参与通话，也可以查看团队、队列或座席状态，并在授权范围内进行协助和管理。

班长席能力应由角色权限、队列归属和数据范围共同控制，不能只依赖“班长”这个名称判断。

3.8 角色与权限

角色是权限的集合，权限决定账号能进入哪些页面、能执行哪些操作、能查看哪些数据。

常见角色包括：

3.9 部门与组织

部门与组织用于表达企业内部人员归属。它通常影响：

1. 员工账号归属。
2. 管理员可管理范围。
3. 报表和记录的数据范围。
4. 人员批量维护和离职交接。

部门组织是管理边界，不等同于通话分配边界。通话分配通常还需要队列、技能组、外呼组等业务对象配合。

3.10 数据范围

数据范围决定账号能看到哪些记录、报表、任务和人员数据。它通常由角色权限、组织归属、队列或业务组归属共同决定。

例如：

• 普通座席通常只查看本人相关通话和任务。
• 班长可查看所管理团队或队列的数据。
• 业务管理员可查看所属业务范围内的数据。
• 租户管理员可查看当前租户内数据。
• 分支机构管理员可查看授权分支机构下各租户汇总或明细数据。
• 组织管理员可查看组织范围内的汇总数据和授权明细。

3.11 访问控制层级

账号体系采用与组织层级匹配的访问控制方式，不同用户级别拥有不同访问范围：

访问控制不只看角色名称，还需要同时校验账号所在层级、授权范围、数据范围和具体操作权限。

3.12 账号状态

账号状态用于控制人员是否可以继续使用系统。常见状态包括：

四、对象关系与主链路

4.1 总体对象关系

组织（集团级）
   │
   ├── 分支机构
   │      │
   │      └── 租户
   │             │
   │             ├── 部门 / 团队
   │             │      └── 员工账号
   │             │             ├── 角色权限
   │             │             ├── 数据范围
   │             │             └── 座席工号（参与通话时需要）
   │             │                    ├── 绑定电话 / 分机 / 软电话
   │             │                    ├── 队列 / 技能 / 外呼组
   │             │                    ├── 座席状态
   │             │                    └── 通话记录 / 报表统计
   │             │
   │             └── 租户级配置
   │                    ├── 功能开关
   │                    ├── 资源额度
   │                    ├── 安全策略
   │                    └── 外显、录音、推送等配置
   │
   └── 组织级策略 / 汇总视图

这张关系图说明：

• 组织是集团级管理根节点。
• 分支机构是区域、子公司或业务线管理层。
• 租户是实际呼叫中心业务资源和数据的隔离边界。
• 员工账号解决登录和权限问题。
• 座席工号解决通话服务和运营统计问题。
• 角色权限决定能做什么。
• 部门、队列、外呼组等对象共同决定管理范围和业务范围。

4.2 租户资源关系

租户是坐席、队列、分机、电话组、IVR、号码、通话记录和报表的归属边界。

租户
   │
   ├── 坐席
   ├── 队列
   ├── 分机 / 软电话
   ├── 电话号码 / 电话组
   ├── IVR / 路由规则
   ├── 外呼任务 / 外呼组
   ├── 通话记录 / 录音
   ├── 报表
   └── 租户级配置项

同一个座席工号、队列编号、电话组编号或分机号，原则上应在租户范围内保持唯一。跨租户迁移或对接时，需要带上租户上下文，避免只凭业务编号判断资源归属。

4.3 新员工开通主流程

确认所属组织、分支机构和租户
   ↓
创建员工账号
   ↓
选择所属部门 / 组织
   ↓
分配角色与权限
   ↓
如需参与通话，创建或绑定座席工号
   ↓
配置绑定电话、分机或软电话
   ↓
加入队列、技能组或外呼组
   ↓
完成登录工作台测试
   ↓
验证记录、报表和数据范围

4.4 座席登录与通话准备链路

员工账号登录
   ↓
校验所属租户和访问范围
   ↓
校验账号状态和角色权限
   ↓
识别绑定的座席工号
   ↓
校验座席是否启用
   ↓
校验绑定电话 / 分机 / 软电话
   ↓
建立工作台连接
   ↓
初始化座席状态
   ↓
座席可接听或外呼

如果其中任一环节缺失，都可能出现“账号能登录，但工作台不可用”或“工作台能打开，但不能接打电话”的问题。

4.5 权限与数据查看链路

员工账号
   ↓
组织 / 分支机构 / 租户上下文
   ↓
角色权限
   ↓
页面入口与操作按钮
   ↓
组织 / 队列 / 业务组数据范围
   ↓
记录、报表、任务、录音等数据可见性

因此，权限问题不能只看“有没有菜单”，还要同时看：

1. 是否有对应功能权限。
2. 是否有操作权限。
3. 是否有数据范围。
4. 是否处于正确的组织、分支机构或租户上下文。
5. 是否具备相关业务对象归属，例如队列、外呼组、任务范围。

五、能力地图

5.1 账号基础管理

5.2 座席身份管理

5.3 角色权限管理

5.4 组织与数据范围管理

5.5 安全与生命周期管理

六、产品功能说明

6.1 组织、分支机构与租户管理

组织、分支机构和租户是账号体系的上层结构，决定资源隔离和管理范围。

建议按以下顺序建设：

创建组织
   ↓
规划分支机构
   ↓
开通租户
   ↓
在租户内配置坐席、队列、分机、电话组、IVR、号码等业务资源
   ↓
为不同层级管理员分配角色和数据范围

配置建议：

实施注意：

1. 账号层级应尽量映射客户真实组织结构，避免为了临时项目随意拆层。
2. 租户是实际业务资源归属边界，坐席、队列、分机、电话组、记录和报表应明确归属到租户。
3. 分支机构和组织层主要用于管理、策略和汇总，不建议把一线作业资源直接挂在上层。
4. 多租户客户上线前，应先确认跨租户是否需要汇总报表、统一策略和分支机构级管理员。

6.2 员工账号管理

员工账号是所有人员进入系统的基础身份。创建员工账号时，建议至少明确：

实施建议：

1. 登录账号应保持稳定，避免频繁修改影响外部系统对接或历史追溯。
2. 人员离职时优先停用账号，不建议直接删除历史人员，避免影响记录追溯。
3. 批量导入前应先确认部门、角色、座席工号和分机资源是否准备完整。

6.3 座席工号管理

座席工号是呼叫中心运行层识别座席的关键对象。座席参与接听、外呼、置忙置闲、通话记录、工作量统计等，都依赖座席工号。

创建或维护座席工号时，建议明确：

注意事项：

• 员工账号存在不代表一定可以接打电话。
• 只有绑定了可用座席工号，并完成设备和队列等配置后，才能进入完整呼叫服务链路。
• 座席工号是记录和报表的重要统计维度，不建议随意复用给不同人员。
• 座席工号原则上在租户范围内唯一，跨租户查看或对接时需要结合租户上下文理解。

6.4 角色与权限配置

角色权限用于控制账号能进入哪些页面、能执行哪些操作、能查看哪些数据。

建议按岗位配置角色，而不是给每个人单独配置权限：

权限配置原则：

1. 最小授权：只授予岗位需要的权限。
2. 角色复用：同岗位人员使用统一角色模板，减少个性化配置。
3. 敏感权限单独控制：录音下载、批量导出、配置删除、管理员授权等应单独复核。
4. 定期复核：组织调整、项目结束、人员离职后及时回收权限。

6.5 部门组织管理

部门组织用于表达企业内部管理结构。它可以支撑人员归属、管理范围、数据范围和报表筛选。

配置建议：

1. 上线前先确认组织层级，不建议边上线边频繁调整。
2. 部门名称应与客户内部管理口径一致，便于培训和报表解释。
3. 若存在外包团队、区域团队、业务线团队，建议在组织结构中提前体现。
4. 部门变更后，应同步检查座席归属、队列归属、数据权限和报表查看范围。

6.6 数据范围控制

数据范围是账号体系中最容易被忽略的一层。很多问题并不是“没有页面权限”，而是“有页面但没有对应数据范围”。

典型控制维度包括：

实施时建议按“岗位职责 + 管理范围 + 数据敏感性”共同确认，而不是简单给所有管理人员开放全量数据。

6.7 账号启停与离职处理

账号启停是账号生命周期管理的关键动作。

离职或停用人员建议按以下顺序处理：

确认人员离职或停用范围
   ↓
停用员工账号
   ↓
停用或解绑座席工号
   ↓
回收角色和敏感权限
   ↓
解除队列、外呼组、任务归属
   ↓
回收分机、软电话或绑定电话资源
   ↓
确认历史记录和报表仍可追溯

注意：

• 离职人员的历史通话记录和报表数据应保留可追溯。
• 不建议直接删除与历史记录有关的座席或账号对象。
• 分机、外显、任务、队列等资源需要同步回收或转交。

6.8 批量导入与批量维护

当企业座席数量较多时，建议使用批量导入或批量维护能力。

导入前应先准备：

1. 组织、分支机构和租户归属。
2. 部门组织结构。
3. 角色模板。
4. 座席工号规则。
5. 分机或软电话资源。
6. 队列、外呼组或业务归属。

导入后应抽样验证：

• 账号能否登录。
• 座席能否进入工作台。
• 分机或软电话是否可用。
• 角色权限是否正确。
• 数据范围是否符合预期。

七、典型业务场景

7.1 集团型客户多租户上线

适用场景：集团总部下有多个区域、子公司或业务中心，各业务中心需要独立运营，但总部需要统一管理和汇总查看。

推荐流程：

创建组织
   ↓
按区域、子公司或业务线创建分支机构
   ↓
在各分支机构下创建租户
   ↓
为每个租户配置坐席、队列、分机、电话组、号码和业务规则
   ↓
配置组织管理员、分支机构管理员、租户管理员
   ↓
验证租户隔离、分支汇总和组织级总览

验收重点：

• 租户之间资源和数据隔离。
• 分支机构管理员只能管理授权分支机构下的租户。
• 组织管理员可以查看组织范围汇总。
• 坐席、队列、分机、电话组等编号在租户内可正确识别。

7.2 新客服团队上线

适用场景：新建客服团队，需要批量开通人员并接入呼入队列。

推荐流程：

建立部门和团队
   ↓
创建员工账号
   ↓
分配普通座席角色
   ↓
创建并绑定座席工号
   ↓
分配分机或软电话
   ↓
加入呼入队列
   ↓
完成工作台登录和呼入测试

验收重点：

• 座席可以正常登录工作台。
• 座席状态可被队列识别。
• 客户来电可以分配到对应座席。
• 通话记录和座席报表可以按人员统计。

7.3 外呼团队上线

适用场景：电销、回访、通知等团队需要承接外呼任务。

推荐流程：

创建外呼团队组织
   ↓
创建员工账号和座席工号
   ↓
分配外呼座席角色
   ↓
配置绑定电话和外显能力
   ↓
加入外呼组或任务承接范围
   ↓
验证外呼、录音、记录和报表

验收重点：

• 座席能承接指定外呼任务。
• 外呼时外显号码符合配置。
• 通话记录能关联到座席和任务。
• 报表能按座席、任务或团队统计。

7.4 班长管理团队

适用场景：主管需要查看团队实时状态、通话记录和报表。

推荐配置：

• 员工账号绑定班长席座席工号。
• 分配班长或主管角色。
• 授权管理范围内的部门、队列或外呼组。
• 开通必要的监控、记录和报表权限。

验收重点：

• 班长能看到授权范围内的座席和队列。
• 班长不能看到未授权团队的数据。
• 监听、协助、导出等敏感操作符合企业授权规则。

7.5 人员调岗

适用场景：座席从呼入团队转到外呼团队，或从普通座席升为班长。

处理建议：

1. 调整员工部门或团队归属。
2. 调整角色权限。
3. 调整队列、外呼组、任务范围。
4. 检查绑定电话、外显、软电话配置是否仍适用。
5. 验证历史数据归属和新岗位数据范围。

7.6 人员离职

适用场景：员工离职，需要回收系统访问和通话资源。

处理建议：

1. 停用员工账号。
2. 停用或解绑座席工号。
3. 回收角色和敏感权限。
4. 解绑分机、软电话、外显和任务归属。
5. 保留历史记录、录音和报表可追溯。

八、上线准备与运营建议

8.1 上线前准备

上线前建议完成以下准备：

8.2 上线验收建议

建议至少按以下链路验收：

1. 管理员可以创建和维护账号。
2. 组织管理员、分支机构管理员、租户管理员的可见范围符合预期。
3. 普通员工账号可以登录系统。
4. 座席账号可以登录工作台。
5. 座席能正常接听或外呼。
6. 班长能查看授权范围内的团队数据。
7. 报表查看人能看到授权范围内报表。
8. 无权限账号不能进入敏感页面。
9. 跨租户账号不能越权查看其它租户数据。
10. 离职账号停用后无法继续登录。

8.3 运营建议

• 建立标准角色模板，避免每次新增人员都临时配权限。
• 多租户客户应建立租户命名、业务编号和资源归属规范。
• 每月或每季度复核管理员、报表导出、录音下载等敏感权限。
• 人员调岗时同步检查角色、部门、队列、外呼组和数据范围。
• 离职时优先停用和回收资源，不建议直接删除历史对象。
• 对外包团队建议单独设置组织和数据范围，降低越权风险。

九、与周边能力的关系

9.1 与登录座席工作台的关系

账号体系为工作台登录提供身份和权限基础。座席能否进入可服务状态，取决于：

1. 员工账号是否正常。
2. 是否拥有工作台相关权限。
3. 是否绑定可用座席工号。
4. 座席是否启用。
5. 是否配置可用的绑定电话、分机或软电话。
6. 是否加入需要承接的队列、技能或外呼组。

9.2 与分机和绑定电话的关系

账号体系解决“谁使用系统”，分机和绑定电话解决“用什么设备接打电话”。两者缺一不可。

常见误区：

• 只创建员工账号，不配置座席和设备，无法正常通话。
• 只配置分机，不绑定座席，无法明确该设备归谁使用。
• 座席在线时修改绑定设备，可能影响当前通话或登录状态。

9.3 与队列、技能和外呼组的关系

部门组织代表管理结构，队列、技能和外呼组代表业务承接结构。

例如：

• 呼入分配通常依赖队列或技能。
• 外呼任务承接通常依赖外呼组或任务范围。
• 班长管理通常依赖队列、团队或业务组授权。

因此，员工属于某个部门，不代表自动进入某个队列或外呼组。

9.4 与记录和报表的关系

记录和报表通常会使用座席工号、员工姓名、部门、队列、任务等维度展示数据。

账号体系影响：

• 记录页中显示的座席信息。
• 座席工作量和绩效统计。
• 班长或管理员可查看的数据范围。
• 离职人员历史数据是否可追溯。

9.5 与录音和质检的关系

录音和质检属于敏感数据，相关查看、试听、下载和导出权限应单独授权。

建议：

• 普通座席只查看本人必要记录。
• 班长查看授权团队范围内记录。
• 质检人员按质检任务或业务范围查看录音。
• 录音下载、批量导出等能力应作为敏感权限管理。

9.6 与开放接口和业务标识的关系

面向组织、分支机构、租户三级账号结构，开放接口和外部系统对接应以租户为主要业务上下文。

建议遵循以下原则：

示例：

对客户和实施侧来说，关键不是记住技术字段，而是确认：同一个业务编号必须结合租户理解，不能脱离租户边界单独判断资源归属。

9.7 安全与合规关系

账号体系也是数据隔离和审计治理的基础。

建议重点关注：

1. 租户之间的数据和资源隔离。
2. 组织、分支机构、租户各层级的访问控制。
3. 录音、报表导出、批量操作等敏感权限的独立授权。
4. 管理员跨层级查看和操作的审计留痕。
5. 离职、调岗、外包团队撤场时的权限回收和资源释放。

十、常见问题

10.1 为什么账号能登录系统，但不能登录工作台？

常见原因包括：

1. 员工账号未绑定座席工号。
2. 座席工号被停用。
3. 缺少工作台权限。
4. 未配置绑定电话、分机或软电话。
5. 企业资源或在线座席数限制不足。
6. 浏览器、网络或软电话注册条件不满足。

10.2 为什么座席能登录工作台，但接不到电话？

常见原因包括：

1. 座席未加入呼入队列或技能组。
2. 座席状态为置忙、整理或离线。
3. 分机或软电话未注册。
4. 队列路由规则未覆盖该座席。
5. 班组或业务归属配置不正确。

10.3 为什么能看到页面，但看不到数据？

常见原因包括：

1. 账号有页面权限，但没有对应数据范围。
2. 账号未授权对应部门、队列、外呼组或任务范围。
3. 查询条件不匹配当前账号可见范围。
4. 历史数据归属与当前组织调整后的归属不一致。

10.4 离职员工可以直接删除吗？

不建议直接删除。离职员工可能关联历史通话记录、录音、报表、质检和任务数据。建议先停用账号、回收权限和资源，同时保留历史对象用于追溯。

10.5 座席工号可以复用吗？

不建议随意复用。座席工号通常会出现在通话记录、报表、录音、质检和运营统计中。复用工号可能导致历史数据解释困难。若企业确需复用，应先确认系统能力、历史数据展示规则和审计要求。

10.6 为什么同一个座席工号在不同租户下可以存在？

如果系统按租户进行资源隔离，座席工号通常是在租户范围内唯一，而不是全平台唯一。因此不同租户中可能存在相同座席工号。查询、对接和排障时，应同时确认租户和座席工号。

10.7 分支机构和租户有什么区别？

分支机构偏管理层级，用于管理下属租户、查看汇总和配置分支级策略；租户偏运营层级，用于承载坐席、队列、分机、号码、通话记录和报表等实际业务资源。

十一、总结

呼叫中心账号体系是呼叫中心稳定运行的基础。它不仅决定企业如何按组织、分支机构和租户进行分层管理，也决定人员能否登录系统、是否能作为座席参与通话、能操作哪些功能、能看到哪些数据，以及人员变更后历史数据是否可追溯。

建设账号体系时，建议始终围绕以下原则：

1. 先规划组织、分支机构和租户边界。
2. 再建清楚部门、岗位和角色模板。
3. 在租户内配置员工账号、座席工号和设备资源。
4. 用角色模板管理权限，而不是逐人临时授权。
5. 用数据范围和租户上下文控制可见性，而不是只看菜单权限。
6. 入职、调岗、离职都要同步处理账号、座席、权限、队列、外呼组和设备资源。

账号体系配置清楚后，登录工作台、呼入分配、外呼任务、记录查询、报表统计和质检追溯才能形成稳定闭环。

附录 A：入口与权限速查

以下为通用产品口径，具体菜单名称以实际系统版本为准。

附录 B：关键字段口径

附录 C：实施检查清单

C.1 上线前检查

C.2 上线后验证

附录 D：常见问题速查

附录 E：术语表