负责一定范围内所有系统上用户的权限和用户行为的管理。