如何给企业成员设置权限
内容简介
功能简介
氚云的成员权限由“角色”决定。每个成员可以同时拥有多个角色，成员最终具备的权限是其所有角色权限的合并结果。
系统提供固定角色（系统管理员、应用管理员、所有用户），也支持企业自建角色和从第三方平台同步角色。
适用场景
角色权限管理可用于解决以下典型场景：
- 控制成员是否可访问某个应用
- 控制成员是否可查看、编辑某条表单数据
- 为一组成员统一配置应用、表单或数据权限
- 指定某些成员管理某个应用，而无需授予全局管理权限
- 需要使用从钉钉、企微、飞书平台同步的企业角色，并为其分配具体权限
设置步骤
功能入口
进入路径：导航栏头像 > 权限管理
可管理三类角色：
- 系统默认角色（
系统管理员/应用管理员/所有用户） - 企业自建角色
- 第三方平台同步角色
功能详情
系统默认角色
系统管理员
- 权限固定，不可修改
- 拥有全平台所有功能和数据权限
- 可新增
系统管理员 - 权限包含但不限于：组织机构、权限管理、应用管理、模板安装等
应用管理员
有两种来源：
在 管理成员 中设置的应用管理员
- 可创建应用
- 可管理自己创建的应用（包括表单、仪表盘、报表）
- 可查看所有表单数据
在某应用下 设置管理员 的应用管理员
- 仅管理该应用
- 可编辑、删除应用及表单、仪表盘、报表
- 可查看该应用全部数据
这两种应用管理员均不具备以下权限：
- 组织机构权限
- 权限管理权限
- 发布应用到其他企业或模板中心的权限
所有用户
- 成员范围固定为企业全部成员
- 可配置该角色的应用、表单、列表、数据权限
- 无法管理角色成员
- 数据权限中的“服务部门”受组织机构主部门限制
企业自建角色
企业可根据需要创建自定义角色，例如“销售经理”、“审核人”等。
可配置能力包括：
- 应用权限
- 表单权限
- 列表权限
- 数据权限
- 服务部门
第三方平台同步角色
平台可从钉钉、企微、飞书平台自动同步角色与成员，特点如下：
- 支持手动或自动同步
- 可设置权限与服务部门
- 角色名称、分组、成员管理需在第三方平台完成
- 不受第三方通讯录部门限制，可按需调整服务部门
新建角色
企业可在氚云中自建角色，用于满足更灵活的权限管理需求。与系统默认角色、第三方平台同步角色不同，自建角色支持在本地完全配置和管理，适用于希望精细化控制企业内部权限的场景。
注意事项
所有用户角色无法增加或移除成员。
第三方同步角色的结构（名称、成员）不可在氚云编辑，需在第三方平台管理。
成员拥有多个角色时，其权限会叠加（取并集）。
数据权限中的服务部门仅在与部门相关的数据规则中生效。
应用管理员不具备组织机构和权限管理能力。
若要统一开放某些应用或表单权限给全体成员，建议在 所有用户 角色中进行设置，避免为每个单独角色重复配置。