按「部门 + 角色」配置可用的 SPY 功能。层级: 部门 > 组 > 账号。超级管理员(superadmin)管所有部门并可新建部门;组管理员(groupadmin)只能管自己部门的员工与权限。superadmin 本身全功能,不在表内。
增删改登录用户(用户名 / 密码 / 显示名 / 所属组 / 角色 / 停用)。改动即时影响 SPY 登录。