管理作用域

OPL 数据空间现在会在混合作用域的管理页面中，明确区分“选中的组织”和显式的 Global 作用域。

这一点很重要，因为“未选择组织”已经不再等同于“回退到管理员的归属组织”。在支持该模式的页面里，Global 是一个真实存在的运行模式，并且对应独立的后端契约。

---

顶层管理作用域矩阵

管理界面	作用域类型	Global 的含义
组织	组织导向	管理组织记录及其生命周期。此页不提供单独的全局聚合视图。
用户	混合作用域	查看跨组织的完整用户与用户组目录。
分析	混合作用域	聚合所有组织的数据，或过滤到单一组织。
评测	混合作用域	聚合所有组织的评测与排行榜数据，或过滤到单一组织。
函数	混合作用域	管理平台全局函数，而不是某个组织自己的函数列表。
设置	混合作用域	含义取决于具体设置页。有些值仍然是实例级全局值，有些则带组织感知。

---

如何理解 Global

建议采用下面这个心智模型：

• 选中的组织："只展示这个租户的资源、设置与用户。"
• Global："展示平台范围的资源清单，或聚合后的运营数据。"

如果某个页面只支持组织作用域，那么 OPL 数据空间应该在发起组织化请求前，把陈旧的 Global 选择规范化成一个有效组织。

---

混合作用域示例

用户

• 在 Global 下，目录会跨越所有组织。
• 在某个组织作用域下，同一页面会被过滤到该组织自己的用户和用户组。

分析

• 在 Global 下，图表和表格是跨组织汇总的。
• 在某个组织作用域下，指标只针对该租户过滤。

函数

• 在 Global 下，你管理的是平台全局函数。
• 在某个组织作用域下，你管理的是该组织拥有的函数。

设置

设置页是最容易混淆的界面：

• 有些控制项仍然是实例级全局值
• 有些控制项可以按组织覆写
• 有些控制项可以委派给组织管理员，而另一些仍然只能由全局管理员管理

因此，阅读设置页时应默认理解为：“全局作用域与组织作用域都可能存在，但两者并不等价，也不能随意互换。”

---

运维建议

在写文档或培训管理员时，避免使用下面这些表述：

• “管理设置就是全局的”
• “分析永远展示整个实例”
• “Users 页面不管选哪个组织都一样”

这些说法在早期单工作区部署里还能勉强成立，但在现在的组织化模型里已经会误导操作人员。