门户管理
门户管理就是那些决定整个公司如何在 LadVen OS 中运作的设置：模块规则、访问权限、邮件与登录。只有所有者或管理员才能更改它们，这需要管理权限。
本页是可配置内容的概览。访问权限模型在 访问权限与角色 板块中有详细说明，而登录的第二因素则在 双因素认证 板块中介绍。
模块工作规则
管理员为各模块设定规则——即门户对所有人默认的行为方式：
- 任务——工作分派规则（能否向下、向上、跨部门派任务）、普通员工的自动化模式、默认要求（结果验收、预先评估）。
- CRM——默认访问模式（严格或开放）以及各角色对客户数据的权限。
- 聊天——谁被允许进行私人对话：活跃员工、本部门或关联部门的同事，或仅限于项目范围内。
- AI——模块是否启用，以及谁可以使用 AI 连接。
- 文档与文件——公司文档和文件的处理规则。
请把模块规则作为整个公司的策略来更改，而不是为某个单独情况而设：它们会立即影响所有用户。
工作空间
工作空间划分门户内的大型范围。可以为每个工作空间设定成员及其角色，以及规则遵守模式：关闭、宽松（提示警告）或严格（禁止违规）。当空间边界必须被严格遵守时，请启用严格模式。
安全
在安全板块中，管理员设定：
系统邮件
系统邮件就是门户发送邮件的方式（通知、邀请、流程邮件）。管理员配置发送配置文件、模板和邮件主题，并监控投递情况。正确配置的系统邮件是必要的，这样邀请和通知才能送达员工和客户。
自定义字段
管理员可以为员工资料添加额外字段——例如自由填写的职位、内部标识、入职日期。支持多种类型：文本、数字、日期、值列表、指向用户或部门的引用；字段可以设为必填或多值。
在大规模创建字段之前，先商定好每个字段的用途以及由谁填写：字段究竟在何处向员工显示，取决于门户的配置，因此请有意识地引入字段，而不是备而不用。
企业登录（SSO）
LadVen OS 支持通过外部身份提供方登录（企业 SSO）。目前这种接入是与 LadVen OS 团队一起配置的，而非通过门户中的自助界面完成。如果贵公司需要统一的企业登录，请与门户供应商讨论接入——不要试图把它当作普通集成来配置。
良好实践
- 把模块规则作为整个公司的策略来更改，并提前考虑对所有人的影响。
- 对于敏感模块，保持默认严格访问模式。
- 在大规模发送邀请和启动流程之前，先配置并验证系统邮件。
- 为具体需求引入自定义字段，而不是备而不用。
- 策略和规则的变更要附上清晰的理由——它会留在历史中。
常见错误
- 为某一个情况更改模块规则，却忘了它对所有人都生效。
- 在存在客户或财务数据的地方保留开放访问模式。
- 在配置系统邮件之前就发送邀请——邮件无法送达。
- 无用途地创建自定义字段，资料因此变成一堆杂物。
- 期待企业 SSO 会像普通集成那样自行配置好——它需要与门户团队一起接入。