设置
设置页面位于 管理 → 设置（/admin/settings），是中心配置枢纽。它按标签页组织 —— 请从下表中选择合适的标签查看专项详解：
| 标签页 | URL | 控制内容 | 完整指南 |
|---|---|---|---|
| 常规 | /admin/settings?tab=general | 外观（Logo、favicon、货币、日期格式、已启用语言、财年）、电子邮件发送、模块开关（BPM、PPM、GRC、TurboLens） | 本页 |
| 认证 | /admin/settings?tab=authentication | SSO 提供商、注册、密码策略 | 认证与 SSO |
| AI | /admin/settings?tab=ai | LLM 提供商、模型、网络搜索后端、按卡片类型的 AI 建议开关 | AI 功能 |
| EOL | /admin/settings?tab=eol | 将产品批量链接到 endoflife.date 条目 | 生命周期结束 (EOL) |
| Web 门户 | /admin/settings?tab=web-portals | 公共只读门户的 slug、可见性过滤器 | Web 门户 |
| ServiceNow | /admin/settings?tab=servicenow | ServiceNow 连接、同步配置、身份映射 | ServiceNow 集成 |
| TurboLens | /admin/settings?tab=turbolens | TurboLens 特定开关、已启用的法规、分析轮询 | 见下方TurboLens 设置 |
本页的其余部分介绍 常规 标签页。
外观
Logo
上传自定义 logo，显示在顶部导航栏中。支持的格式：PNG、JPEG、SVG、WebP、GIF。点击重置可恢复默认的 Turbo EA logo。
网 站图标
上传自定义浏览器图标（favicon）。更改在下次页面加载时生效。点击重置可恢复默认图标。
货币
选择平台中成本字段使用的货币。这影响卡片详情页面、报告和导出中成本值的格式化方式。支持超过 40 种货币，包括 USD、EUR、GBP、JPY、CNY、CHF、INR、BRL、IDR 等。
日期格式
选择整个应用程序中日期的显示方式。所选格式适用于卡片生命周期日期、清单网格、ADR 和 SoAW 签署日期、风险登记册、PPM 报告与任务、BPM 流程版本、评论、历史记录、仪表盘活动流、通知以及管理页面。提供五种格式并实时预览：
MM/DD/YYYY— 美式（例如04/29/2026）DD/MM/YYYY— 欧式（例如29/04/2026）YYYY-MM-DD— ISO 8601（例如2026-04-29）DD MMM YYYY— 默认（例如29 4月 2026）MMM DD, YYYY（例如4月 29, 2026）
更改将立即对所有用户生效，无需重新加载页面。
启用的语言
切换用 户在语言选择器中可用的语言。所有八种支持的语言可以单独启用或禁用：
- English、Deutsch、Français、Español、Italiano、Português、中文、Русский
必须始终保持至少一种语言启用。
财年起始月份
选择您组织财年开始的月份（一月到十二月）。此设置影响 PPM 模块中预算行按财年分组的方式。例如，如果财年从四月开始，2026 年六月的预算行属于 2026–2027 财年。
默认值为一月（日历年 = 财年）。
数据管理
控制已归档卡片在被永久删除之前的保留时长。
卡片归档后，会从清单、报表和关系中隐藏，但会保留其完整历史记录，并可在清除之前随时恢复。
| 字段 | 说明 |
|---|---|
| 保留期限（天） | 已归档卡片在被永久删除之前保留的天数。默认值为 30。 |
| 无限期保留已归档卡片 | 启用后（保留期限设为 0），已归档卡片永远不会被自动删除，并将连同其历史记录一起无限期保留。 |
清除任务每小时运行一次，并在每次运行时重新读取此设置，因此更改无需重启应用程序即可生效。归档横幅和确认对话框会自动反映所配置的期限。
电 子邮件
Turbo EA 会发送邀请邮件、调查通知、密码重置以及其他系统消息。请选择与您的邮件平台相匹配的发送方式。
Microsoft 365 正在禁用基本 SMTP 身份验证（新租户不可用，现有租户将在 2026–2027 年间移除），Google Workspace 已于 2025 年 3 月将其禁用。对于这些平台，请使用下面的某种 OAuth 方式，而不是邮箱密码。
发送方式
| 方式 | 适用场景 |
|---|---|
| SMTP（用户名和密码） | 适用于仍接受基本身份验证的服务器的传统 SMTP。默认方式。 |
| 带 OAuth 2.0 的 SMTP（XOAUTH2） | 使用短期 OAuth 令牌进行身份验证的 SMTP — Microsoft 365（仅应用）或 Google Workspace（服务账号）。 |
| Microsoft Graph API | 仅应用的 Microsoft Graph sendMail。推荐的 Microsoft 365 选项 — 无需 SMTP，不存储密码。 |
通用字段
| 字段 | 说明 |
|---|---|
| 发件人地址 | 发出邮件的发件人地址 |
| 应用基础 URL | 您实例的公开 URL（用于邮件中的链接） |
SMTP（用户名和密码）
| 字段 | 说明 |
|---|---|
| SMTP 主机 | 您邮件服务器的主机名（例如 smtp.gmail.com） |
| SMTP 端口 | 服务器端口（TLS 通常为 587） |
| SMTP 用户 | 身份验证用户名 |
| SMTP 密码 | 身份验证密码（加密存储） |
| 使用 TLS | 启用 STARTTLS 加密（推荐） |
Microsoft Graph API（推荐用于 Microsoft 365）
- 在 Microsoft Entra ID → 应用注册中，创建一个专用的应用注册。
- 在 API 权限下，添加 Mail.Send 应用程序权限并授予管理员同意。
- 在证书和密码下创建一个客户端密码。
- 在 Turbo EA 中，选择 Microsoft Graph API，并输入租户 ID、客户端 ID、客户端密钥以及发件邮箱（发送邮件所用的用户主体名称）。
不会存储任何邮箱密码；Turbo EA 会为每次发送请求一个短期令牌。
使用 Graph 时，发件人地址是可选的：保留默认值即以发件邮箱身份发送。设置不同的地址需要为该地址在发件邮箱上授予 Send As（以此身份发送）权限。
带 OAuth 2.0 的 SMTP
- Microsoft 365： 输入应用注册的租户 ID、客户端 ID 和客户端密钥，以及发件邮箱。该邮箱必须启用 SMTP AUTH。
- Google Workspace： 选择 Google，粘贴已为发件邮箱启用全域委派的服务账号密钥（JSON），并设置要模拟的发件邮箱。
作用域和令牌端点字段为可选覆盖项 — 除非您的租户需要自定义值，否则请留空。
配置任意方式后，点击发送测试邮件以验证其是否正常工作。
电子邮件为可选项。如果未配置任何方式，发送邮件的功能将正常跳过投递。
BPM 模块
开启或关闭业务流程管理模块。禁用后：
- BPM 导航项对所有用户隐藏
- 业务流程卡片保留在数据库中，但 BPM 特定功能（流程编辑器、BPM 仪表盘、BPM 报告）不可访问
这对于不使用 BPM 且希望获得更简洁导航体验的组织非常有用。
PPM 模块
开启或关闭项目组合管理（PPM）模块。禁用后：
- PPM 导航项对所有用户隐藏
- 倡议卡片保留在数据库中，但 PPM 特定功能（状态报告、预算和成本跟踪、风险登记、任务板、甘特图）不可访问
启用后，倡议卡片在其详情视图中获得 PPM 标签页，PPM 项目组合仪表盘在主导航中可用。请参阅项目组合管理获取完整功能指南。
GRC 模块
开启或关闭治理、风险与合规（GRC）模块。禁用后：
- GRC 导航项对所有用户隐藏
/grc工作区（治理原则与 ADR、风险登记册、合规发现）不可访问，通过直接链接进入的用户会看到标准的「模块已禁用」占位页- 卡片详情中的风险与合规标签页被隐藏，因此单个卡片也不会再显示 GRC 数据
- 风险与合规发现仍保留在数据库中——底层的
risks.*和compliance.*权限保持不变，因此数据得以保留；模块重新启用后，数据将原样再次出现
请参阅 GRC 指南 获取完整功能参考。
TurboLens 设置
TurboLens 标签页汇集了管理 AI 分析界面的开关。与上面的按模块开关不同，TurboLens 不是二元开/关 —— 当 AI 提供商已配置（在 AI 标签页下）并且分析数据至少同步过一次时，它才"就绪"。该页还提供：
- 已启用的法规 —— 勾选六大内建框架（EU AI Act、GDPR、NIS2、DORA、SOC 2、ISO 27001）中哪些参与合规扫描。在 元模型 → 法规 下定义的自定义法规也可在此启用。
- 分析轮询节奏 —— UI 重新轮询长时间运行的 TurboLens 分析以获取进度的频率。节奏越高 = 感知延迟越低，API 负载越大。
- 结果缓存 TTL —— 完成的分析结果被缓存多久才让 运行分析 按钮重新启用。
请参阅 TurboLens AI 智能 了解完整功能面，并参阅 合规 了解扫描工作流。