平台端用户权限用于管理空间成员的添加和移除，控制空间成员的功能权限和数据权限。阅读本篇文章之前，建议阅读 企业、工作空间与权限概述 了解相关概念。

功能说明

平台端用户权限属于空间级功能，支持在每个工作空间中单独控制当前空间成员的权限。平台端用户权限由3个功能组成，包括用户管理、角色管理和权限管理。

• 用户管理：用于管理当前空间成员。支持在用户管理中添加企业用户到当前空间中，被添加到空间的用户称之为空间成员，当前空间成员可以访问当前空间。

  • 添加用户：支持将企业用户添加到空间中；支持新建用户到企业用户中，再将企业用户添加到空间中。

    

  • 删除用户：删除用户后，用户将无法访问当前空间。

    

  • 添加角色：为用户添加角色后，用户则拥有当前角色的权限。

说明：

主账号不展示在空间的用户管理列表中，但主账号属于企业管理中定义的“超级管理员”角色，拥有企业级和空间级的全部权限。可通过 企业管理 了解相关功能。

• 角色管理：角色代表用户合集，支持通过创建角色、将用户添加到角色中实现为用户分组，最终可通过“权限管理”为角色分配权限。

  • 添加/编辑角色：支持添加角色，修改角色名称和描述。

    

说明：

- 空间内提供1个预置的“管理员”角色，拥有当前空间内的全部权限，空间创建员创建空间后默认属于此角色。
- “管理员”角色不支持删除和编辑，不支持修改权限范围，支持添加和移除角色中的用户。

• 管理用户：支持从角色中添加/移除用户，仅支持添加当前空间成员；移除用户后，当前用户将不再拥有角色的权限。

  

• 删除角色：删除角色后，当前角色中的用户将不再拥有角色的权限，删除后不可恢复。

• 权限管理：支持按用户和角色分配权限，并分别支持分配功能权限和数据权限。

  • 按用户分配：支持选择单个用户，为用户分配功能权限和数据权限。首次被添加到空间的用户在按用户分配中默认拥有部分功能权限和数据权限，在下面“功能权限”和“数据权限”模块介绍。

    

说明：

当用户被添加到预置的“管理员”角色后，不支持在按用户分配中为当前用户设置权限。

• 按角色分配：支持选择角色，为角色分配功能权限和数据权限，预置的“管理员”除外。

  

说明：

同一个用户同时配置了用户权限和角色权限，最终取权限合集生效。

• 功能权限：管理空间内的功能，包括以下功能权限位。

• 数据权限：管理空间成员可以在当前空间查看、编辑哪些数据。目前产品上支持按照应用、知识库、插件和提示词模板设置数据权限，支持设置无权限、可查看、可编辑、高级自定义权限配置。

说明：

- 用户默认拥有自己创建的数据的可编辑权限。
- 首次被添加到空间的用户，默认拥有空间内其他人创建数据的可查看权限。
- 数据权限设置只针对其他用户创建的数据生效，自己创建的数据仅“可编辑”。

  ![](https://qcloudimg.tencent-cloud.cn/image/document/8c7a58a986cea2c567e54e0656019eb0.png)

  |**权限**|**权限说明**|
  |---------|---------|
  |无权限|表示当前用户无此数据权限，无数据权限的用户在空间中无法查看此数据，如用户1在空间A无“ds体验应用”权限，则无法在空间A应用开发中查看“ds体验应用”。|
  |可查看|表示当前用户可以查看数据，如用户1在空间A拥有“ds体验应用”可查看权限，支持在空间A应用开发中查看“ds体验应用”，并在对话测试中体验应用，但不支持编辑应用中的任意内容。|
  |可编辑|表示当前用户可以编辑数据，数据中所有功能均可操作。如应用中的配置、知识库、工作流等。|
  |高级自定义|支持用户自定义数据中的权限位，可单独开启/关闭数据下的某些操作的权限。如设置应用A不支持发布，应用B支持发布，但不支持切换应用模式。|


  ![高级自定义页面效果](https://qcloudimg.tencent-cloud.cn/image/document/bf50a8850220989c313bb7907f937caf.png)


  支持为用户/角色按数据维度分别设置权限。


  ![](https://qcloudimg.tencent-cloud.cn/image/document/f73baca361bb8871070a734f40c12f85.png)