问题：用户已分配了“账户用户”和“账户经理”等角色。但在访问“应收账款”报表时，用户仍收到无权限访问“地区主数据”的错误信息。
回答：
根据 ERPNext 的权限系统，用户要能访问某个表单或报表，必须至少对该表单/报表中的所有链接字段拥有读取权限。由于“地区”是“应收账款”报表中的一个链接字段，请添加一条权限规则，让“账户用户/经理”至少对“地区主数据”拥有读取权限。请按照以下步骤解决此问题。
根据此权限更新，用户应该能够正常访问“应收账款”报表。
在权限管理器中自定义规则时，您可能会收到一条错误消息，内容如下：
对于系统管理员 （或其他角色），在客户 （或其他单据） 的第 8 行，级别 2 （或其他级别）：必须先设置级别 0 的权限，然后才能设置更高级别的权限。
错误消息表明问题出在该单据的现有权限设置中。
对于任何角色，在分配权限级别 1 或 2（及更高）的权限之前，必须先分配权限级别 0 的权限。错误消息指出系统管理员已被分配了权限级别 1 和 2 的权限，但未分配级别 0 的权限。您应首先通过以下方式更正系统管理员角色的权限：
或者
执行上述任一步骤后，您应该能够成功地在角色权限管理器中添加新的权限规则。
您的 ERPNext 订阅取决于您订阅的系统用户数量。一旦超过该限制，系统将不允许您创建更多用户。例如，您订阅了 10 个用户。如果您已在账户中创建了 10 个系统用户，系统将不允许您创建第 11 个系统用户，并且您会看到以下消息。
要解决此问题，您需要执行以下操作之一：
购买新用户，或
禁用当前用户
然而，有时即使您尚未用尽订阅计划中的系统用户数量，仍可能遇到此问题。例如，您的限制是 5 个系统用户，而您只创建了 3 个用户。但在创建第 4 个用户时，您却收到了上述消息。原因可能是某些用户的“同时会话”字段值大于 1。
每个同时会话被视为 1 个系统用户。例如，如果您创建了 3 个用户，其中一人的“同时会话”设置为 3，那么您总共有 5 个用户，即 3 + 1 + 1 = 5 个同时会话/系统用户。
为了让系统允许您创建更多用户，您需要减少这些用户的同时会话数。为此，请进入用户的个人资料，在安全设置下，相应设置/减少“同时会话”的值。
注意： 您仍然可以创建网站用户，因为对此没有限制。
问题：
如何配置用户权限，使员工既能查看自己的费用报销单，也能查看向其汇报的下属的费用报销单？
答案：
在员工主数据中，可以为每位员工定义其汇报对象。根据定义的“汇报给”关系，员工层级结构也会随之建立。
员工层级结构
此外，当用户与员工关联后，系统会按如下方式创建用户权限。根据此用户权限，员工将能够查看自己在人力资源模块中创建的文档，以及为其下属员工创建的文档。
根据此配置，当向 Kenneth 汇报的用户创建费用报销单时，Kenneth 也能访问该报销单。
请确保在向其汇报的员工信息中，将上级员工的员工编号更新为“汇报给”字段。之后，经理应能查看为其下属创建的费用报销单及其他文档（如请假申请、绩效评估等）。
要处理报表的导出/打印权限，请使用该报表所基于的文档类型的角色权限管理器。
确定报表是从哪个文档类型生成的
进入角色权限管理器，使用相同的文档类型进行筛选 （在我们的示例中为销售发票），并根据角色编辑权限
要添加您的签名，请前往 设置 > 我的设置 下的用户资料页面
向下滚动到 电子邮件设置 部分，您可以在其中以 HTML 格式添加签名：
问题： 我已将我的员工添加为用户，并为他们分配了角色。但他们登录后仍然无法查看仪表盘。
回答：
ERPNext 中有两种类型的用户。
以下是 ERPNext 中系统用户和网站用户的表格对比
| 系统用户 | 网站用户 |
|---|---|
| 此类型适用于管理内部活动和操作 | 适用于管理外部操作和交易 |
| 提供对 ERPNext 模块和功能的完全访问权限 | 提供对 ERPNext 模块和功能的受限访问权限 |
| 此类别的典型用户是内部员工 | 此类型的用户角色包括外部方，如客户、顾客等 |
| 由 ERPNext 内的管理员创建 | 可以自行注册或由管理员创建 |
| 提供对公司范围数据和报告的访问权限 | 仅提供对个人数据和有限报告的访问权限 |
| 可以查看、创建、编辑和删除记录 | 大多只能查看和创建与其相关的记录 |
| 在所有模块中拥有完整的数据录入能力 | 数据录入能力仅限于与其角色相关的部分 |
用户 ID 是根据电子邮件地址创建的。当用户重命名时，其值会在所有现有记录（包括变更日志）中更新。因此，这是一个资源密集型操作。如果在重命名用户时遇到超时问题，可以考虑使用更新后的电子邮件地址创建一个新的用户 ID，并禁用旧用户。
要更改用户的电子邮件 ID，请按照以下步骤操作：
用户列表 -> 打开该用户 > 点击菜单 -> 重命名 > 输入新的电子邮件 ID。保存
请参考此处展示相同操作的 GIF：
##启用双因素认证（2FA）
通过运行以下命令激活双因素认证。
bench --site [站点名称] set-config enable_two_factor_auth true
在系统设置中指定以下内容
从设置中激活 2FA 后，它也会为“所有”角色激活。这样，包括管理员在内的所有用户都必须使用令牌进行第二级身份验证。通过取消选中“所有”角色中的“双因素认证”复选框，并在其他角色中启用它，可以将使用令牌登录的需求限制在特定角色。2FA 不适用于 Web 用户登录和 API 登录。
如果使用短信认证，请确保您的短信设置已更新。
如果使用电子邮件，请确保您的发件邮箱账户设置已更新。
当新用户首次尝试登录一个已启用双因素认证且认证方式为 OTP 应用的系统时，会发送一封包含二维码链接的电子邮件。
使用 Google Authenticator 等认证应用扫描二维码，即可为用户注册访问权限，并自动开始生成可用于登录的令牌。
如果使用电子邮件/短信作为认证方式，您还会收到通知。
问：即使按照整个流程操作，我仍然无法登录。
答：Frappe 使用基于 TOTP 的 OTP 算法，该算法依赖于您设备的系统时间。请确保您使用的设备时间与您的 ERPNext 服务器时间一致。