功能需求用户管理用户管理功能主要实现用户管理、角色管理、功能权限管理、数据权限管理。角色管理、权限管理均在CALIS管理中心管理。角色与权限均为系统级，所有项目统一使用承建单位、参建单位角色的授予权下放至各参建单位。登录认证机构服务平台登录页面调用USP4i的登录接口。USP提供WEBSERVICE方式的登录接口。返回身份认证信息及用户的权限信息。由机构服务平台对权限信息进行业务解析。唯一登录、登录有效性等功能有USP4I管理。登出时，调用USP4I接口。用户信息管理用户创建仅由CALIS管理中心具有权限的管理员以及各成员机构中的超级管理可以对用户信息进行管理。用户创建用户名：以用户的EMAIL地址作为用户的唯一标识即用户名使用，在创建用户时，需要保证用户EMAIL地址的唯一性，系统需要给出适当的提示。用户的机构：用户拥有一个默认的所属机构。第一次创建用户时的管理员所属机构即为用户的默认所属机构。用户可以通过申请加入其他机构的方式与其他机构产生关联关系，拥有在其他机构的权限。用户默认机构如何变更？用户登录密码：创建用户时，由系统生成默认密码。发送通知给用户，用户登录修改个人信息和登录密码。用户创建流程与机构激活流程的结合？用户创建时，仅输入用户名、姓名等必要信息，用户的基本信息则由用户自己登录系统进行补充。涉及流程或界面机构申请流程中，申请单位馆长或单位负责人确认成为CALIS成员后，成员机构激活/申请时的CALIS日常联系人被系统自动创建用户，并授权联系人为“机构管理员”。系统判断用户是否存在，及EMAIL地址是否在系统中存在。如果存在，则提示该用户已存在，是否关联到本机构。只有中心机构的管理员可以让其他机构的人员加入到本机构。如果用户不存在，系统将日常联系人的EMAIL地址设为用户名，并生成默认密码。此时用户信息包括：用户名、密码、姓名、职务、电话、EMAIL、默认机构、状态。用户创建成功后，系统自动将用户信息邮件发送到用户邮箱中。机构管理员创建、维护本机构内用户调用USP4i界面改造。用户信息包括：用户名、密码、姓名、职务、电话、EMAIL、默认机构、状态其他用户申请加入该机构时，可线下联系机构管理员，由管理员将此用户通过创建用户方式绑定到该机构中。用户创建成功后，系统自动将用户信息邮件发送到用户邮箱中。图表SEQ图表\*ARABIC1USP4i用户创建界面，需变更用户变更密码图表SEQ图表\*ARABIC2用户变更密码（自服务）用户查询机构服务平台调用USP4i的用户查询界面。图表SEQ图表\*ARABIC3USP4i用户查询界面，需改造用户管理对用户基本信息修改、状态变更。用户状态：正常、冻结、注销。管理员重置口令图表SEQ图表\*ARABIC4口令重置管理员重置口令，系统自动向用户发送口令变更通知邮件。修改个人信息角色管理对角色信息进行增加、维护、删除。授权管理应用功能权限授权数据权限授权图表SEQ图表\*ARABIC5USP4i数据授权界面，需根据需求变更项目管理人员授权项目管理数据权限定义为了定义不同角色的项目信息可见与维护权限，项目内容信息分级到以下粒度进行权限管理：CALIS中心级别角色不受项目范围限制项目级别角色将只能看到参与项目的信息。项目属性信息项目基本属性（包括项目基本信息、参与机构信息）匿名情况、登录、项目内均可见参与人员信息（基本信息、联系方式）项目内可见文档系统管理员配置：设置文档级别，为每类文档设置信息可见范围，即向那些角色开放。文档类（各阶段），以供模板设置时维护。对于模板中指定的各阶段的必备文档（文档类别），由项目管理员配置该类文档的文档级别。文档上传时，对于必备文档无需指定文档级别，“其他”文档，需要由上传文档人员指定文档级别，系统根据文档级别控制信息权限。项目相关通告和培训信息无限制项目各方沟通交流信息（论坛）无限制项目经费使用情况总体状况——全部用户可查看明细数据——仅CALIS管理中心、承建单位可查看。项目资产情况仅项目内部可见用户授权用户授权选择角色。“增加授权”后进入用户选择界面。选择用户，“授权”则被选定用户与角色完成绑定。可完成批量授权。项目建设单位管理员指定项目联系人建设单位管理员在授权界面中为每个承建或参建项目指派相关责任人、联系人。项目责任人、联系人均为本机构用户。机构成为某个项目的承建/参建单位机构管理员授权页面就能看到机构参建了哪些项目为某个项目制定相应用户作为项目管理的某个角色。解除授权与用户授权操作相同，但业务含义相反。功能维