多租戶帳號管理平台是一套面向 SaaS 服務商的帳號體系中台,把租戶、用戶、組織架構、角色權限、字典、文件與消息,以及各業務系統的單點登入收進同一個平台——一套後台託管多個客戶的帳號與權限,客戶之間互不可見。
項目背景
SaaS 服務商做大之後,帳號體系往往先撐不住:每個業務系統各有一套用戶表,同一個客戶在 A 系統叫「張經理」、在 B 系統叫「zhang」,人離職了只停了一處;權限散落在各個系統裏配置,誰能看哪些數據全靠人記;新客戶簽約,運維要手工建租戶、建部門、建角色、建帳號,開通常常要等上一週。
客戶希望把帳號與權限從業務系統裏抽出來,單獨做一層中台:一個租戶一個獨立空間,租戶內的組織、角色、菜單、數據範圍自成體系;新租戶開通從「手工配一週」變成「選好套餐即開通」。
設計目標
- 租戶隔離:每個租戶的數據獨立儲存與展示,套餐決定可用的功能模塊、用戶數與儲存上限。
- 統一認證:業務系統通過 SSO 接入,用戶一次登入,多套系統通行,各系統不再自建帳號表。
- 權限到點:菜單權限勾選到按鈕級,數據權限按全部 / 本部門 / 本人 / 指定部門四檔控制。
- 自助開通:企業可自行註冊提交資料,管理員審覈通過後系統自動建租戶,不再依賴運維排期。
系統功能架構
平台按租戶管理、用戶管理、組織架構、權限管理、字典管理、業務系統、文件管理、消息中心八個板塊組織,橫向打通「建租戶 → 配組織 → 分角色 → 接系統 → 發消息」的完整鏈路。
核心功能模塊
下面按模塊拆開看,每個模塊對應的都是帳號體系落地時一個具體的麻煩。
租戶與套餐
租戶列表集中管理所有客戶空間,含聯繫人、所屬套餐、開通與到期時間、啓停狀態;套餐定義用戶數上限、儲存空間、價格與可用功能,新增租戶時直接套用。
註冊企業審覈
企業自助註冊進入待審列表,管理員覈對統一社會信用程式碼後通過或駁回;通過即自動生成租戶帳號,省掉手工建檔。
用戶與批量導入
用戶支援單個新建與 Excel 批量導入:下載模板、填好上傳、系統解析並給出成功與失敗條數報告,老客戶遷移可一次導入上千帳號。
組織與崗位
部門樹支援多級展開、增刪改與排序,崗位作為角色之外的身份標識單獨維護,用戶同時歸屬到部門與崗位。
角色與菜單權限
角色是一組權限的集合,菜單權限以樹形勾選到按鈕級;同一個人可掛多個角色,權限取並集,新功能上線只改角色不動人。
數據權限
按全部數據、本部門數據、本人數據、指定部門數據四檔控制可見範圍,同一張列表,不同角色看到的行不一樣。
業務系統與單點登入
登記接入系統的名稱、編碼、圖標、回調地址與登入重定向,SSO 參數配好即生效,用戶一次登入跳轉各業務系統。
消息與文件
短訊渠道、模板、發送日誌全鏈路可查,站內信模板化配置;文件按租戶隔離儲存,可配置大小上限與支援的格式。
界面示例
以下截圖為平台真實界面,測試數據已做脫敏處理。



項目成果
- 新租戶開通從人工逐項配置變成「審覈通過即開通」,套餐劃定邊界,開通不再依賴運維排期。
- 帳號、組織、角色、菜單、數據權限集中在同一處維護,一次變更全線生效,不再逐系統對齊。
- 業務系統通過 SSO 接入,用戶一次登入通行多系統,各系統不必再維護自己的帳號表。
- 權限控制落到按鈕與數據行,越權訪問從「靠自覺」變成「系統不允許」。
需要一套類似的管理系統?
我們在零售、物業、教育、醫療、金融等行業有成熟交付經驗,可以從你的實際場景聊起。