尚未連接正式服務
未登入
安全預覽模式
本畫面僅包含同源 Session 狀態連線候選;正式 Keycloak/Session BFF、PostgreSQL 與 MQTT 尚未完成串接。所有管理功能仍停用。「—」代表尚無可信資料,不代表數量為零。
尚未連接登入服務;不會顯示任何已授權資料。
管理首頁
統一管理組織權限、設備身分、課堂使用與授權生命週期。
常用導覽
依操作角色開放對應功能,不以畫面顯示作為權限證明。
架構進度
- P0|統一 Device 資料模型Schema 與本地權限測試已建立;Stage 尚未驗證
- P1|三級權限與管理中心API 信任邊界及中文介面建置中
- P2~P5|設備、課堂與授權依 Gate 逐期實作,正式切換尚未核准
組織與校區
管理公司、學校、校區與有效狀態;資料僅由服務端提供。
組織資料
未連接資料庫。建立與編輯動作將在 OIDC 及角色權限驗證通過後開放。
成員與權限
公司管理員、學校管理員、授課老師,各有獨立職責及授權範圍。
三級權限
老師不能自行提升為學校管理員;學校管理員不能自行任命另一位學校管理員。
設備管理
每一台已認領實體設備只有一個權威 Device ID,憑證可以獨立輪替。
設備清單
尚未載入任何已驗證設備。設備認領與撤銷必須經後端可信授權檢查。
批次認領
可預留未開箱設備的額度,不會建立第二種可取得授權的設備身分。
額度與認領紀錄
實際使用額度由資料庫交易決定,不可依畫面本地計數作核銷依據。
教室與課堂
同一台 Device 直接參與課堂,老師只能操作核准校區的設備。
課堂配置
課堂預約與設備指派需由服務端檢查跨校及同時占用。
授權與租約
授權確認、撤銷與租約須由可信服務與持久資料庫判定。
授權狀態
G1/G2 安全驗收仍待正式釐清。本畫面不提供任何簽章或 Worker 操作。
稽核紀錄
所有敏感變更都需要保存操作身分、時間、組織與非秘密事件編號。
事件紀錄
尚未連接審計資料來源。請勿把此展示畫面當作正式授權日誌。