管理角色與群組
在 Sendit Go 物流管理體系中，「角色與群組（Roles & Groups）」是落實後台資安控管與職能分工的核心機制。企業管理者可透過「群組（Groups）」建立清晰的管理階層，並在群組下配置各職務專屬之「角色（Roles）」。透過模組化勾選各角色可存取的介面與操作權限，精準實施最小權限原則（Principle of Least Privilege），確保同仁僅能使用執勤所需之功能；同時提供完善的改派防呆機制，避免人員因角色異動而陷入完全無權限之狀態。
操作路徑：權限管理（Permissions）→ 角色與群組（Roles & Groups）。
若登入後台時側邊欄未出現 權限管理（Permissions） 選單項目，代表當前帳號未獲授權管理角色與群組。系統針對權限不足之功能採「完全隱藏」機制，而非置灰顯示；若需配置權限，請洽詢企業系統管理員。
企業標準權限層級架構
在系統架構中，群組（Group）為左側分類層級，用於組織企業管理架構；角色（Role）則是該層級底下具體的職能單位。實際指派給同仁帳號的是角色而非群組。同一個帳號可同時獲派多個角色。這張畫面沒有顯示兩個角色合在一起之後的權限。
| 左側群組 | 這次樣本上的角色 |
|---|---|
| Top Level | System Admin，標籤 System。這次樣本有 27 位使用者。 |
| Senior Management | Auditor、Operations Manager |
| Middle Management | Finance Staff、Regional Manager |
| Team Lead | Dispatcher |
| Staff | 多個角色，包含 admin 的複本 |
第一張 System Admin 清單上沒有 Gerent。後面 Manager 的選單圖裡，看得到一個名叫 Gerent 的群組。上面的群組名稱是這份樣本的，別的公司會用自己的名稱。未分組（Ungrouped）是 管理群組（Manage Groups）右側的暫放區，也是 建立角色（Create Role）裡的一個 群組（Group）選項。不是每間公司都要沿用這個名稱。
打開的角色是 System Admin。畫面上的說明是：這個格子顯示該角色儲存的權限；有效權限要看 Permission Matrix。看得到的權限名稱包含 Edit Company Profile、Manage API Settings、View Warehouses、Create Warehouse、Edit Warehouse、View Roles & Groups、Create Role、Edit Role、Enable / Disable Role、Reassign Role。
第 1 步：建立與管理群組階層
先前往 權限（Permissions）→ 角色與群組（Roles & Groups），點左側清單上方的群組圖示。游標提示是 管理群組（Manage Groups）。對話框標題也是 管理群組（Manage Groups）。
這次對話框看得到：
- 搜尋框 Search groups or roles，工具列上有一個 +。+ 沒有點，所以沒有新增群組。
- 樣本上的群組，各自帶著角色和人數。右側欄是 未分組（Ungrouped）。提示是 Drag roles from here into a group. 這份樣本寫 All roles assigned. 沒有拖曳。
- 取消（Cancel）和 確認更新（Confirm Update）。確認更新 沒有點。
先前的說明寫 未分組（Ungrouped）不能改名，刪除群組時角色會退回那裡。這次有打開對話框，並用 取消（Cancel）關掉。改名和刪除沒有重新核對。
第 2 步：檢視與配置角色權限項目
點擊左側清單中的目標角色，右側會展開該角色的詳情面板。面板頂部由 4 個關鍵區塊組成，圖上 1 到 4 對應下方 4 項：
- 角色狀態與編輯：標題右側顯示狀態標籤 使用中（Active，若停用顯示 未啟用，Inactive）與啟用開關，再往右是編輯鉛筆圖示（編輯角色，Edit Role）。
- Permissions／Users 分頁：右上角切換 權限管理（Permissions）與 使用者管理（Users）兩大分頁；分頁名稱旁的數字代表該角色目前已授權的權限項目數。
- 模組篩選標籤（Chips）：全部（All）、公司管理（Company）、權限管理（Permissions）、人資與車隊（Workforce）、配送（Delivery）、訊息中心（Notifications）與 洞察分析（Insight）。點擊各標籤可快速切換檢視。標籤旁可以有數字，例如 Delivery 22。這次沒有核對那個數字是該區全部權限，還是已經授予的權限。
- 搜尋與篩選圖示：點擊放大鏡圖示展開 搜尋權限（Search permissions...）搜尋列，輸入關鍵字（如
Warehouse）即時縮小清單；點擊 篩選與圖例（Filter & Legend），可依授權狀態切換 全部顯示（All）、僅顯示已授權（Assigned）或 僅顯示未授權（Unassigned）。
權限模組清單與控管建議
各權限項目採用介面上實際顯示之英文名稱。配置時建議遵循「優先開放檢視類權限（檢視（View））」原則；僅在該職務確實需要異動資料時，才謹慎勾選建立（新增（Create））、編輯（編輯（Edit））或刪除（刪除（Delete））。
公司全局設定
| 權限項目 | 功能說明 | 控管建議 |
|---|---|---|
| 編輯公司資料（Edit Company Profile） | 編輯企業基本資料與設定 | 僅限管理高層 |
| 管理 API 設定（Manage API Settings） | 管理 API 介接與金鑰設定 | 建議僅保留給 admin 與核心主管 |
| 檢視倉庫（View Warehouses） | 檢視倉庫據點清單（Warehouse） | 調度、倉管必勾（未勾選則側邊欄 Warehouse 選單隱藏） |
| 新增倉庫（Create Warehouse） / 編輯倉庫（Edit Warehouse） / 編輯倉庫路線（Edit Warehouse Route） / 預覽倉庫路線（Preview Warehouse Route） | 新增、編輯倉庫據點及其固定集送路線 | 倉管主管、高階調度 |
| 啟用／停用倉庫（Enable / Disable Warehouse） | 啟用或停用特定倉庫據點 | 倉管主管 |
若未勾選 檢視倉庫（View Warehouses），左側導覽列之 Warehouse 選單將完全隱藏。
系統權限控管：建議最高層級嚴格管制
| 權限項目 | 功能說明 | 控管建議 |
|---|---|---|
| 檢視角色與群組（View Roles & Groups） | 開啟與檢視 權限管理（Permissions）→ 角色與群組（Roles & Groups） 頁面 | 權限管理員專屬 |
| 建立角色（Create Role） / 編輯角色（Edit Role） / 刪除角色（Delete Role） | 使用建立角色流程、編輯自訂角色與刪除角色 | 權限管理員專屬 |
| 啟用／停用角色（Enable / Disable Role） | 切換角色的 啟用中（Active） 啟用／停用狀態開關 | 權限管理員專屬 |
| 替換角色（Reassign Role） | 停用或刪除角色時，執行成員重新改派轉移 | 權限管理員專屬 |
| 建立群組（Create Group） / 編輯群組（Edit Group） / 刪除群組（Delete Group） / 群組排序（Reorder Groups） | 於 管理群組（Manage Groups） 中新增、修改、刪除與拖曳群組排序 | 權限管理員專屬 |
| 檢視使用者（View Users） / 新增使用者（Add Users） / 編輯使用者（Edit Users） / 啟用／停用使用者（Enable / Disable Users） | 檢視角色成員名單，以及管理帳號清單與啟用狀態 | 人資主管或系統管理員 |
第一線調度人員切勿開啟本模組之任何權限。只有當該角色在 Permissions 模組內所有項目皆未勾選時，左側選單的 權限管理（Permissions） 分類才會完全隱藏。若僅勾選群組類權限（如 建立群組（Create Group）），左側仍會顯示 權限管理（Permissions） 選單並可進入 角色與群組（Roles & Groups）。
檢視角色與群組（View Roles & Groups）、建立角色（Create Role）、編輯角色（Edit Role）、刪除角色（Delete Role）與 啟用／停用角色（Enable / Disable Role）列在這張清單上。這次沒有只勾其中一項來對照左側選單，所以本頁不寫勾了一項之後選單會變成什麼。
排班、假勤、車隊與外勤司機
點擊 人資與車隊（Workforce）標籤切換至人資與車隊模組：
| 權限項目 | 功能說明 |
|---|---|
| 檢視班表清單（View shift list） | 檢視 班表（Roster） 週排班清單與班表 |
| 建立班次（Create shift） / 編輯班次（Edit shift） / 編輯指派規則（Edit assignment rules） / 刪除班次（Delete shift） / 啟用／停用班次（Enable / Disable shift） | 新增班次、調整排班、配置指派規則與開關班次 |
| 檢視假單清單（View leave list） / 建立假單（Create leave request） / 撤銷假單（Revoke leave） / 刪除假單（Delete leave） | 檢視外勤請假清單（司機假單（Driver Leave））、申請代假與撤銷請假 |
| 檢視車隊（View Fleets） / 建立車隊（Create Fleet） / 編輯車隊（Edit Fleet） | 檢視車隊名冊、建立新車隊與調整車隊基本設定 |
| 註冊司機（Register Driver） / 檢視司機（View Drivers） / 建立司機（Create Driver） / 追蹤司機（Track Driver） / 啟用／停用司機（Enable / Disable Driver） / 刪除司機帳號（Delete Driver Account） | 登記新司機、檢視名冊、即時軌跡追蹤、開關帳號與刪除司機檔案 |
| 檢視車輛（View Vehicles） / 建立車輛（Create Vehicle） / 編輯車輛（Edit Vehicle） | 檢視車輛資產名冊、建立新車輛與維護車籍資料 |
左側側邊欄要出現 班表（Roster） 選單，只需具備任何一項 Roster 或 Driver Leave 權限即可；而 車隊與司機（Fleets） 模組則必須明確勾選 檢視車隊（View Fleets） 方會顯示。
日常派車與配送執行
點擊 配送（Delivery）標籤即可聚焦於當日配送作業。清單中呈現灰色的項目代表該角色尚未取得授權：
| 權限項目 | 功能說明 |
|---|---|
| 檢視運送計劃（View Run Sheets） | 檢視運送計劃總表與詳情（配送（Delivery）→ 運送計劃（Run Sheets）） |
| 檢視訂單（View Orders） | 檢視當日訂單清單（配送（Delivery）→ Orders） |
| 取消訂單（Cancel Order） / 改期訂單（Reschedule Order） / 人工結案訂單（Complete Order Manually） | 訂單列表操作選單：取消訂單、訂單改期與手動完成標記 |
| 檢視訂單管理（View Order Management） | 開啟 訂單管理（Order Management） 調度看板 |
| 新增待處理訂單（Add Pending Order） | 於調度看板之待排訂單卡片點擊 加入（Add）加入排程 |
| 模擬路線（Simulate Route） / 檢視模擬結果（View Simulation Result） | 於調度試算結果點擊 試算（Simulate）執行路徑最佳化試算 |
| 指派路線（Assign Route） | 於調度試算結果點擊 指派（Assign）正式發布運送計劃給司機 |
| 移除訂單（Remove Order） / 替換訂單（Replace Order） | 於運送計劃中剔除訂單或改掛更換訂單 |
| 運送計劃停靠點排序（Reorder Run Sheet Stops） | 拖曳調整運送計劃之停靠站點順序（停靠點排序（Reorder Stops）） |
| 調班（Shift change） / 改期運送計劃（Reschedule run sheet） / 取消運送計劃（Cancel run sheet） | 運送計劃整體操作：更換排班、整批改期與取消運送計劃 |
| 異常紀錄（Abnormal records） / 檢視路線變更紀錄（View Route Change History） | 檢視運送計劃之異常歷程記錄與路線調整版本歷程 |
左側導覽列要顯示 配送（Delivery） 分類，必須至少具備 檢視運送計劃（View Run Sheets） 或 檢視訂單（View Orders） 其中之一；要開啟 訂單管理（Order Management） 看板則必須勾選 檢視訂單管理（View Order Management）。未勾選 模擬路線（Simulate Route） 或 指派路線（Assign Route） 時，後台對應之試算與派單按鈕將直接隱藏。
系統通知與公告
系統頂部的鈴鐺預設向所有登入人員開放。這個模組的權限是管理系統公告的發送設定。
營運數據與報表
勾選 洞察分析（Insight） 權限後方可於左側選單開啟該模組以檢視司機績效數據。請注意：Revenue（營收分析）、Driver KPI（司機績效指標）與 Daily Report（每日營運報表）屬於企業進階擴充服務，需視當前車隊合約是否啟動該功能；若車隊未開通此服務，即使勾選權限，選單亦不會顯示該報表，此為正常配置。
第 3 步：依職務選擇權限
在建立新角色時，最標準且穩健的做法是以既有角色為範本進行複製（建議統一複製 主管（Manager）），再依該職務的實際作業需求，把不需要的權限項目取消勾選。下表列出典型職務的建議配置——先看清楚每個群組下有哪些既有角色可以複製：
| 職務角色 | 所屬群組（Group） | 建議複製範本 | 需取消的權限 (不勾選) | 應保留的核心權限 |
|---|---|---|---|---|
| 公司最高管理員 | admin | 系統內建 admin | (系統預設角色，請勿修改) | 全部權限（完整最高權限） |
| 總經理 / 營運主管 | 這次樣本是 Senior Management | 既有角色如 Operations Manager。這次沒有複製角色。 | 原則上不需取消（可視需求關閉 API 設定） | 配送（Delivery）、人力管理（Workforce）、倉庫（Warehouse）、洞察分析（Insight） 全局檢視與管理 |
| 車隊調度員 | 你的日常作業組 | 複製 主管（Manager） | 關閉整個 權限管理（Permissions） 區塊，以及 管理 API 設定（Manage API Settings） | 保留日常調度核心：檢視訂單（View Orders）、檢視訂單管理（View Order Management）、新增待處理訂單（Add Pending Order）、模擬路線（Simulate Route）、指派路線（Assign Route）、檢視運送計劃（View Run Sheets）、運送計劃停靠點排序（Reorder Run Sheet Stops）、檢視班表清單（View shift list）、檢視倉庫（View Warehouses）、檢視司機（View Drivers） |
| 純倉儲管理 | 你的日常作業組 | 複製 主管（Manager） | 關閉 指派路線（Assign Route），以及整個 權限管理（Permissions） 區塊 | 保留倉庫管理：檢視倉庫（View Warehouses）、編輯倉庫（Edit Warehouse）、編輯倉庫路線（Edit Warehouse Route）、預覽倉庫路線（Preview Warehouse Route） |
| 純排班作業 | 你的日常作業組 | 複製 主管（Manager） | 關閉 指派路線（Assign Route），以及整個 權限管理（Permissions） 區塊 | 保留班表管理：檢視班表清單（View shift list）、建立班次（Create shift）、編輯班次（Edit shift）、檢視假單清單（View leave list）、撤銷假單（Revoke leave） |
調度員的權限如果設定正確，他登入後會看得到 配送（Delivery） 與 訂單管理（Order Management） 選單，但不會看到管理權限的 權限管理（Permissions） 分頁。
第 4 步：管理角色所屬成員名單
點擊角色右側之 用戶（Users） 分頁，可使用上方車隊下拉選單篩選成員。
同一個人可以同時擁有多個角色。這張畫面列出這個角色上的人。它沒有顯示兩個角色合在一起之後的權限。
若需調整成員指派：
- 若該角色已包含成員，操作圖示為鉛筆（提示 編輯，Edit）：點擊後勾選或取消勾選人員姓名，點擊 儲存（Save）生效；點擊 捨棄（Discard）則維持原狀。
- 若該角色目前尚無任何成員，該控制項顯示為加號（提示 新增使用者（Add Users））。
被移除的人員僅會失去該角色所賦予的權限，其於其他角色上所具備之權限完全不受影響。
第 5 步：建立與維護使用者帳號
在系統架構中，「角色」是一組權限勾選的規則集合，「使用者」則是實際登入後台的人員帳號。若要將人員指派給角色（見 第 4 步），該同仁必須先在系統中擁有帳號。
若要查看使用者，請開啟 權限管理（Permissions）→ 用戶（Users）。頁面上共 5 個關鍵控制項對應下方 5 項說明：
- 搜尋類型切換：搜尋框左側的下拉選單，可切換搜尋依據為 姓名（Name）、電子郵件（Email） 或 狀態（Status）；切換至 狀態 時搜尋框自動轉為下拉選單。
- 關鍵字搜尋：輸入姓名或電子郵件關鍵字，清單即時縮減；點擊欄位標題可進行排序。
- 新增（Create） 按鈕：位於右上角，點擊開啟 建立使用者（Create User） 視窗（需具備 新增使用者（Add Users） 權限）。
- 帳號狀態（Status） 欄：顯示 使用中（Active） 或 已停用（Inactive）；已停用的使用者將無法登入後台。
- ⋮ 動作選單：位於每列右側 動作（Action） 欄，點擊展開 編輯（Edit）、停用（Deactivate） 或 啟用（Activate）（需具備 編輯使用者（Edit Users） 或 啟用／停用使用者（Enable / Disable Users） 權限）。管理者自己所屬之資料列不會顯示此選單，避免誤將自己的帳號停用。
新增使用者帳號
點擊右上角的 新增（Create） 按鈕開啟 建立使用者（Create User） 視窗後：
- 填寫人員基本資訊：手機號碼（Mobile）、名（First name）、姓（Last name）、電子郵件（Email）、職稱（Title）、性別（Gender） 與所屬 車隊（Fleet）；中間名（Middle name） 與 生日（Birthday） 為選填。
- 點擊 確定（OK） 確認。此時該成員已建立並出現於清單中，但尚未配置任何角色（無登入操作權限）。
- 接著前往對應角色將該名同仁勾選加入（見 第 4 步），開通其作業權限。
編輯帳號資料或停用帳號
點擊目標人員資料列右側的 ⋮ 動作選單：
- 編輯（Edit）：開啟 編輯使用者（Edit User） 視窗，可維護姓名、聯絡資訊與所屬車隊，亦可設定新密碼（密碼（Password） 與 確認密碼（Confirm Password））。
- 停用（Deactivate）：系統將彈出二次確認對話框；確認後該帳號 狀態（Status） 轉為 已停用（Inactive）；已停用的使用者將無法登入後台。後續可於同一選單點擊 啟用（Activate） 隨時重新啟用。
編輯使用者（Edit User） 視窗中之 角色（Roles） 欄位為唯讀清單，無法直接勾選；若需調整角色，請點擊該角色名稱直接跳轉至角色頁面進行成員增刪（見 第 4 步）。
第 6 步：全局權限矩陣比對
點左側群組清單上方的格狀圖示。提示是 Permission Matrix。
頁面標題是 Permission Matrix。Back 回到列表。這個樣本顯示 14 roles、5 groups、6 modules、91 permissions。每一欄是一個角色。System Admin 是 91/91 permissions。Operations Manager 是 31/91 permissions。藍色打勾是已授予，叉號是未授予。這一次沒有改任何一格。Module View 是這張表格右側的圖示。打開之後每一列是一個模組。沒有改任何數量。
矩陣用來對照角色。要改一個角色的勾選，打開那個角色。這一次沒有從矩陣改任何勾選。
第 7 步：快速複製與建立角色
建立新角色有兩種高效途徑：
- 複製角色（Duplicate Role）——一鍵複製：於左側目標角色的 ⋮ 選單中選擇 複製角色（Duplicate Role）。系統將完整複製該角色之所有權限勾選，僅需重新命名並指定所屬群組即可。
- 複製現有角色（Copy Existing Role）——在 建立角色（Create Role）。這次有打開頁面，沒有做完。第 1 步是 開始（Start）。兩個選擇是 從零開始（Start from Scratch）和 複製現有角色（Copy Existing Role）。這份樣本的 群組（Group）有 未分組（Ungrouped）、Top Level、Senior Management、Middle Management、Team Lead、Staff。下一步（Next）沒有點，所以沒有建立角色。逐步欄位見 建立角色。
建立主管層級之變體角色時，建議從 主管（Manager） 進行複製；只有在該職務確實需要存取系統全部畫面時，才從 admin 複製。
角色建立後的維護與修改
角色建立後若要調整，點角色標題右側的 編輯角色（Edit Role）鉛筆圖示，會開啟 編輯角色資訊（Edit Role Information）對話框，可修改 角色名稱（Role Name）與 描述（Description），改完點 儲存（Save）、或點 取消（Cancel）放棄。若要調整的是權限項目，則改點模組篩選列右側的編輯鉛筆進入權限勾選模式（見 第 2 步）。系統預設之 System 角色不提供鉛筆編輯圖示。
第 8 步：角色停用與人員改派移轉
點擊角色標題旁的 啟用中（Active） 開關可停用角色（停用角色（Deactivate Role））。停用後，該角色將無法再指派給新成員；原所屬成員則需透過改派機制移轉至其他角色。
停用與改派的操作路徑：先開啟欲停用的自訂角色（系統預設角色不允許停用），點擊角色頁面頂部的 啟用中（Active） 開關即可跳出 停用角色（Deactivate Role）對話框。對話框內依三步驟完成：
- 檢視頂部之 用戶（Users） 人數與受影響人員清單，確認將受到權限異動之名單。
- 於 改派給（Reassign to） 下拉選單中選擇目標承接角色（例如 主管（Manager）），將所屬成員批次轉移。
- 詳閱下方列出之權限移除清單（已移除（Removed） 標籤及各模組項目計數），確認無誤後點擊 停用角色（Deactivate Role）正式停用；若暫不執行，可點擊 取消（Cancel）離開。
- 若該角色內所有成員身上皆同時具備其他有效角色，選單標籤顯示為 轉移至（選填）（Reassign to (optional)），系統提示成員將保留其既有之其他角色權限。
- 若有成員「僅具備此單一角色」，改派給（Reassign to） 將強制變為「必填項目」，避免角色停用後導致同仁陷入全無權限無法工作的窘境。
- 若該角色目前未指派任何成員，對話框將自動隱藏人數與 改派給（Reassign to） 區塊，僅顯示權限清單供快速確認停用。
系統預設角色不能停用。已停用的自訂角色，後續隨時可點擊 啟用角色（Activate Role）重新啟用。
第 9 步：永久刪除角色
永久刪除會從系統移除該角色檔案，無法復原。刪除前請務必確認，或改用 停用角色（Deactivate Role）保留日後復用的彈性。
於自訂角色之 ⋮ 選單點擊 刪除角色（Delete Role）（此選單與 第 7 步 中的 複製角色（Duplicate Role） 位於同一選單），畫面會彈出 刪除角色（Delete Role）確認對話框。對話框由上而下 3 個區塊，圖上 1 到 3 對應下方 3 項：
- 受影響成員資訊卡：頂部藍色卡片顯示這個角色的名稱、目前指派到它的成員人數與姓名，讓你刪除前先確認會影響到誰。
- 改派角色下拉（Reassign to）：若成員身上還有其他角色，這裡顯示為 轉移至（選填）（Reassign to (optional)）；若有成員「僅具備此單一角色」，會強制變為必填，你必須先選定接收這批成員的目標角色，確保成員權限不中斷。下方 已移除（Removed）清單列出這次刪除會拿掉的所有權限項目。
- 這張圖的對話框標題是 Delete Role。它顯示 Users 3 和 Reassign to (optional)。確認按鈕仍寫 Delete Role。Type "DELETE" 是空的。沒有送出。
請勿刪除 admin。若日常營運中暫時不使用特定自訂角色，強烈建議採用 停用角色（Deactivate Role） 取代刪除，以便日後隨時重新啟用。
常見權限觀念與注意事項
- 選單可見性：若後台側邊欄未出現特定功能選單，代表當前登入帳號未獲授權。請於角色中勾選對應之 檢視（View） 權限，儲存後重新整理頁面即可載入。
- 角色異動全局同步：修改特定角色（如 主管（Manager））的權限勾選，所有被賦予該角色的同仁將在下次操作或重新整理時同步生效。
- 檢視與操作權限分工：檢視（View） 類權限決定側邊欄與頁面能否開啟；新增（Create）、編輯（Edit）、刪除（Delete）、指派路線（Assign Route） 等則為操作按鈕之開關，未授權時按鈕將自動隱藏。
- 車隊合約開通前提：若車隊未向系統開通特定進階服務（如特定的績效報表模組），即便於角色中勾選對應權限，後台選單亦不會顯示該畫面，此為系統正規模組化管控設計。
這次樣本的左側群組是 Top Level、Senior Management、Middle Management、Team Lead、Staff。被指派該角色的人只能打開該角色允許的選單。這次沒有用調度員帳號重新登入核對。