公寓管家或者楼长在WiFi运营里扮演的角色很微妙：租客连不上网找他，充值不会用找他，余额不对找他。但他不是财务，不是运维，也不是管理员。如果计费系统给管家的权限太宽，他能看到所有租客的隐私和收入；给太窄，他处理不了租客的问题，最后所有工单都堆到总部。
公寓WiFi网络计费系统的多级权限管理，就是为这种角色差异设计的。它不是简单建一个"管理员账号"给所有人用，而是按角色把能做的事、能看的数据圈清楚。
公寓WiFi网络计费系统的角色权限怎么分
V7统一认证计费系统内置了基于角色的访问控制，预置了管理员、收费员、维护人员、合作商等角色。对应到公寓场景，至少要拆成四种角色：总部管理员、公寓管家、财务、运维。
总部管理员能配套餐、改价格、看全部数据、管所有用户组；公寓管家只能在自己负责的楼栋里做有限操作；财务看收费记录和报表，但不能改套餐和用户；运维看设备状态和日志，但不能碰收费数据。
这种拆分的核心逻辑是：每个角色只拿到他干活必须的最小权限。管家要帮租客处理WiFi问题，他需要能查租客账号状态、能代充值、能看到这间房的在线情况；但他不需要知道其他楼的收入，不需要改套餐价格，也不需要看到租客的完整实名信息。
公寓WiFi网络计费系统管家能做哪些事
在V7里给管家配的权限应该是这几样：第一，查看自己负责楼栋的在线用户列表，知道谁在线、谁停机、谁到期了。第二，代租客充值——租客给管家现金或者微信转账，管家在后台帮他充进账号，系统留一条充值记录。第三，处理简单的账号问题，比如重置密码、解绑MAC、停机复机。第四，发通知给租客，比如"今晚维护网络两小时"。
V7的用户组管理支持指定管理员管理特定用户组。也就是说，管家A被分配到1号楼用户组，他在后台只能看到1号楼的租客，2号楼的他看不见。如果一个管家同时管两栋楼，就把他加到两个用户组里。这比给管家一个全局账号再靠自觉保密安全得多。
管家代充值是最需要留痕的操作。V7里每笔充值都有记录，包括充值人、收款人、金额、时间。管家收了租客现金在后台充值，系统里这条记录和租客自己微信充值的记录是分开的，月底对账时能看到哪笔是管家代收、哪笔是线上自助。如果管家收了钱没充进系统，对账时立刻能发现。
公寓WiFi网络计费系统管家不该有哪些权限
第一，不能改套餐价格和资费。管家如果觉得租客嫌贵，自己在后台给打个折，财务对账就乱了。价格调整只能总部管理员操作。
第二，不能看到其他楼栋的租客数据。管家A能看到1号楼租客的手机号和账号状态，但2号楼的他不应该看到。这既保护租客隐私，也避免管家之间比来比去。
第三，不能做退款操作。退款涉及钱，应该由财务或者总部管理员在系统里走流程，管家最多帮租客提交退款申请，审批后由财务执行。
第四，不能删账号或者修改认证日志。租客退房管家可以停机，但删账号和操作日志清除是总部的事。V7的管理员操作日志会记录谁在什么时间做了什么操作，权限收紧后日志才有用。
公寓WiFi网络计费系统代理商户和管家权限的区别
有些公寓是和第三方运营方合作的，比如物业公司代管几栋楼，或者品牌方把某个区域委托给代理商。这种场景V7的代理商户管理功能更合适：给代理商户开独立的WEB访问端口，他在自己的端口里管自己负责的区域，看不到品牌方其他项目的数据。
代理商户和管家的区别在于：管家是雇员，权限在用户组范围内；代理商户是合作方，有自己的独立账号体系和充值渠道。V7支持给不同代理商户设不同权限，用不同WEB端口访问，避免互相干扰。如果公寓同时有自营和代管区域，这两种角色要分开配，不要混在一个账号里。
实际操作中，管家权限要跟着他负责的物理范围走。一个管家管一栋楼，就给他这栋楼的用户组权限；他如果同时管三栋，就加到三个用户组里。不要图省事给一个管家开全局权限，然后指望他自觉不看别的楼。V7的多级权限是系统强制隔离的，不是靠人自觉。
公寓管家权限给多大，取决于运营方想让管家承担多少责任。权限给对了，管家是租客和总部之间的缓冲层；给错了，要么管家什么都做不了全推给总部，要么管家权力太大出了问题追责不清。V7的多级权限和用户组隔离，就是让这件事可控。每个角色拿最小必要权限，每笔操作留日志，月底对账时管家代充的金额和系统记录逐笔对得上，权限设计才算真正落地。