管理員與存取原則

區分管理端與代理身分，僅授予所需的控制、終端機及檔案權限。

管理角色

以擁有者登入管理員，新增或編輯帳戶；電子郵件為登入名稱，儲存前選擇角色及啟用狀態。

• 擁有者: 管理管理員及高權限終端機／檔案工作區，仍受 Mac 授權約束。
• 操作員: 管理代理帳戶與獲准的設定／服務操作。
• 唯讀成員: 僅查看執行資料，不能寫入。

不能在此停用擁有者。代理帳戶不等於管理員。按鈕停用也可能表示未允許控制操作或能力不可用。

終端機、檔案與設定

從側欄或主機選單開啟終端機／SFTP，需擁有者及 Mac 控制權限。本機終端機與檔案以 Mac 帳戶權限運作，依設定要求 Mac 核准或應用程式 OTP；私鑰認證仍在 Mac App 設定。

切換頁面時工作階段可保留，完成後明確中斷或關閉。刪除無法復原，上傳不會靜默覆寫檔案。儲存成功不代表每條既有連線已採用新設定。

恢復存取

• 忘記擁有者密碼：在 Mac 停止 API，選擇重設管理員密碼並完成授權，輸入並確認新密碼，重啟 API 後登入。使用者、規則及用量保留。
• API 權杖變更：更新使用它的獲准腳本。權杖也核准首次初始化；重設不等於瀏覽器登出。
• 使用登出結束瀏覽器存取。停止 API 會關閉管理工作區／工作階段，不停止無關 SSH／代理連線。

存取原則頁是代理身分規則彙總；帳戶在代理使用者、目標在路由規則設定。稽核記錄並非完整安全稽核。參閱代理使用者原則。