【账号】账号升级-支持工作邮箱

解决场景：

你是否希望用其他方式替代手机号作为系统账号？  你是否担心员工信息安全，希望员工手机号尽量少的被系统依赖？  你是否希望自由设置管理员对员工手机号是否可见？  候选人待入职时就希望以工作邮箱代替手机号作为唯一标识录入系统？ 
      公司内部管理时，使用身份证号、工号或工作邮箱作为唯一标识；希望内部产生的报表可以直接上传到系统，不需要再次人工增加手机号才能被系统识别；   

账号升级后，支持企业设置唯一标识；如果唯一标识修改为工作邮箱，在添加员工时可以不填写手机号； 手机号字段支持可见范围权限控制；  同时，系统也将针对待入职员工、在职员工、离职员工统一校验规则，支持身份证号、手机号、工作邮箱、工号四个字段的唯一性校验及重复提醒。

详细功能说明：

本次账号升级包含两大块内容： 第一部分，围绕系统唯一标识字段设置及系统校验、权限控制；主要解决不使用手机号时，系统各处业务逻辑的特别处理影响； 第二部分，建立用户账号体系，用户可以维护自己账号信息；并对员工信息和员工账号体系进行解耦。

第一部分：唯一标识及影响

1、系统唯一标识设置

系统之前都是以手机号作为唯一标识，来区分员工的。 如果希望用其他形式，可以在公司设置中，对系统唯一标识进行修改；目前支持手机号 或 工作邮箱；  如果要将企业唯一标识修改成工作邮箱，修改前首先要确保每个员工都设置了工作邮箱且相互不重复。修改企业唯一标识后，系统中各业务的批量添加/更新将按照唯一标识字段识别谁是谁； 同时，在各种新增/修改员工信息的场景中，也将会校验唯一标识字段在企业内的唯一性。

2、身份证号、手机号、工作邮箱、工号校验规则统一

在系统中，有很多场景都会涉及到添加/修改员工信息， 在操作时，系统统一了校验规则； 除了保证企业设置的唯一标识字段必填且唯一外，同一状态下的员工，身份证号、手机号、工作邮箱、工号也必须唯一；但不同状态员工这些关键字重复只会提醒，不会限制提交；  具体如下图示：

• 待入职员工：
  • 添加待入职阶段员工时，手机号或工作邮箱至少要填写一个；
  • 待入职员工和待入职员工，手机号/工作邮箱/身份证号/工号等关键字如果重复会报错，阻塞添加；
  • 待入职跟在职/离职员工，关键字重复时，会提醒有重复，不影响表单继续提交；
• 在职员工：
  • 在职员工系统唯一标识字段必填，且不能跟在职员工的唯一标识字段有重复；
  • 在职员工与在职员工，除系统唯一标识字段外，其他都可以自定义是否必填；
  • 在职员工与离职员工，如果系统唯一标识字段重复，会校验在职时间是否有重叠，有重叠会限制添加；
• 离职员工：
• 离职员工与待入职/在职，四个关键字重复时都会提醒；并且，重复员工的在职时间不能重叠，否则不能提交；
• 离职员工与离职员工，关键字重复会提醒，不限制提交；但如果重复员工的在职时间有重叠，会限制提交。

3、批量添加/更新

系统设置唯一标识后，系统中各业务涉及到的批量添加、更新等操作场景中，excel模版以及文件校验规则也会按系统唯一标识自动动态变化；    比如，设置系统唯一标识字段为工作邮箱，那么在更新员工信息时，导出的员工数据将自动带着工作邮箱用来区分谁是谁； 同时，上传的更新文件校验时，也会按照工作邮箱进行员工人员匹配；

4、权限影响

企业设置工作邮箱为唯一标识后，在系统中给管理员配置权限时，可以控制管理员是否可见员工的手机号； 只有员工姓名 和 企业唯一标识字段默认勾选不可取消，其他字段都可以自定义管理员的可见性； 操作路径：系统设置 - 权限设置 - 角色管理 - （某角色）编辑权限 - 员工模块 - 字段权限；

第二部分：用户账号体系

1、账号安全

所有用户，包括管理员和员工，可以在自己的账号安全中去绑定/修改自己登录系统的关键词、修改密码、注销账号；

2、员工账号与员工信息

员工账号是如何生成的？修改员工信息是否会影响其登录账号？员工自己改了账号信息会不会把员工信息也更新了？看下图：

首先，当员工入职时，员工信息中的手机号和工作邮箱都可以作为员工首次登录系统的登录方式； 在员工还未登录过系统之前（账号还未创建之前）修改员工信息后，员工登录系统要用修改后的新值登录系统；

当员工首次登录系统时，可以使用手机号或工作邮箱任一种方式+验证码登录； 首次登录成功后，可以设置自己账号的密码； 这样，就生成了用户的个人账号体系；
      如果首次登录使用工作邮箱+验证码，那么，账号会自动绑定工作邮箱 和 密码；如果想用手机号登录系统，需要再次在账号安全中绑定手机号；个人信息中的手机号不会自动同步绑定；

当员工账号已经生成之后（用户登录过系统），修改员工信息 或修改用户账号安全，相互之间不会同步信息；修改都只影响各自部分；

3、绑定/修改账号

如果用户首次登录时使用工作邮箱，登录成功后工作邮箱已经自动绑定到账号了。 如果想用手机号登录，可以在账号安全中，绑定手机号；

• 绑定手机号首先需要使用邮箱验证码或者邮箱密码进行身份验证；
• 验证通过后，绑定验证手机号；
• 如果绑定手机号当前没有关联公司，直接绑定成功；  但手机号如果已经被绑定过，会提醒将手机号已经绑定的公司与现有公司进行合并； 后续用任何一种方式登录，都可以登录到所有相关的公司了。

1、登录系统

登录系统增加邮箱+验证码/密码方式； 登录邮箱取员工信息中的工作邮箱或账号安全设置中的邮箱信息； 密码为手机号和邮箱的共用密码，一个账号只有一个密码，两种方式登录都可以使用；

2、忘记密码

系统登录时，忘记密码；首先需要验证身份，即手机号或邮箱+验证码，验证通过后可重新设置密码；

 3、待入职员工完善信息验证：

      本次升级后，如果希望用邮箱登录系统，首先需要用手机号登录系统后，在账号安全中绑定邮箱；后续就可以使用邮箱登录系统了。