权限控制策略作为配置载体，定义了苍穹管理员的管辖权限。苍穹默认提供两种权限控制策略：超级管理策略和三权分立策略。

虚拟管理员作为苍穹系统的超级管理员，承担着企业管理的重要职责。为了更好地保障管理员账号安全、覆盖更多企业安全管理场景，金蝶云·苍穹V5.0针对虚拟管理员账号安全方面进行了优化。

1 适用版本

该功能适用版本为金蝶云·苍穹V5.0.002及以上。

2 功能速览

虚拟管理员账户安全优化完善了以下5个方面：

1、权限控制策略支持权限分配颗粒度到权限项级，虚拟管理员权限可以分得更细；

2、支持虚拟管理员通过手机号或邮箱验证身份重置密码；

3、虚拟管理员支持密码策略管控；

4、支持虚拟管理员互相解锁与重置密码，实现相互监督和管理；

5、虚拟管理员重置密码支持两种方式：重置为出厂密码、重置为指定密码。

3 功能详情

1、权限控制策略支持权限分配粒度到权限项级。如图：

权限控制策略列表示例

支持自定义“三权分立”权限策略（权限可以精确到权限项），将系统服务云权限分配给系统管理员、安全管理员、审计管理员三个虚拟管理员，由三个管理员来共同管理。

3、虚拟管理员支持密码策略管控，支持为虚拟管理员账号设置密码策略（包含密码规则和安全控制），提升账户安全性。如图所示：

4、支持虚拟管理员互相解锁与重置密码，实现相互监督和管理。如下图所示，通过配置管理范围内的解锁范围和重置密码范围指定虚拟管理员，为另外的虚拟管理员进行账户密码重置和解锁，实现三权分立权限策略下的管理员间相互管理和制约。