按角色劃分的學校工作區，讓教學、財務、HR 與關顧團隊各司其職

按角色劃分的學校管理系統，不應向每名員工顯示同一套導覽，再期望大家自行判斷權限。KiwiBee 按目前登入角色、機構、校區或學校範圍、人員分配和已啟用模組整理工作區，讓教學、行政、財務、HR 和其他獲分配團隊由不同營運起點開始。

存取由角色與範圍開始

具備相應權限時，Admin 工作區可包含建立學校和人員存取工具，以及 Students、Reports、Timetable、Gradebook、Billing 和 Usage 等營運頁面。People & Access 按機構層級處理權限；目前管理員無權授予的能力，不會成為可選項。

這不只是整理選單。有效 canonical role 與已分配範圍共同決定用戶可以在哪個機構、校區、學校、部門、團隊或班別情境工作。角色與用戶管理介紹說明存取模型，學校管理平台則提供整體背景。

讓 Finance 與 HR 專注各自責任

Finance 工作區可按機構 billing 設定顯示學生、package、billing、訊息和 session 相關工作。若干 Finance 頁面目前列於 Coming Soon，而不是頂層有效導覽；薪酬責任亦已移到 HR 工作區。學校應檢查本身真正啟用的頁面，不能假設每名 Finance 用戶都有無限功能。

HR 工作區有自己的儀表板、員工名錄、合約、出勤、表現、資歷、請假、薪酬、員工 session、My HR 和訊息路徑。範圍仍然關鍵：部分模組尚未具備學校層級邊界時，只限某校的 HR 角色會取得較安全的頁面子集；機構層級 HR 才可能使用較廣操作。Recruitment 仍不可用，不會以 placeholder 流程冒充即時資料。

對教學與關顧工作採用同一原則

教學人員只取得與分配任務相符的教學或領導工具，不會因此獲得 Finance 或 HR 權限。關顧相關存取亦只在相應角色和模組已經分配、設定時採用同一原則。「care team」這個稱呼不代表每個機構自動擁有通用關顧工作區。

學校負責人設計角色時可逐項詢問：

1. 此人的實際工作是甚麼？
2. 哪些機構、校區、學校、團隊或班別屬於該工作？
3. 哪些模組已啟用，並可安全支援該範圍？
4. 此人可以查看、建立、批准或管理哪些操作？
5. 如果範圍無法核實，系統應如何關閉存取？

員工轉職、轉校或離開團隊後，要重新檢查分配並移除不再需要的權限。角色管治不是入職時只完成一次的剔選項。KiwiBee 的已記錄界線傾向在權限或範圍無法確認時 fail closed。部分 Admin 與跨角色頁面仍然延後或列於 Coming Soon，因此角色分配必須按目前產品設定覆核。隱藏選單並非唯一控制；敏感操作亦需要有範圍的查詢、伺服器驗證和 capability checks。

聯絡 KiwiBee，討論貴機構按角色劃分的工作區模式。