适用对象:所有使用者 空间管理员 治理管理员 平台管理员 · 速查
附录是速查表,不讲步骤。要动手做,回到对应的章节。
四种角色,分别能进哪里
| 角色 | 能进 | 进不去 |
|---|
| 所有使用者 | 网盘(Files、Shares、Spaces、回收站)、Text Editor、SupCube AI、报障 | 治理控制台、管理控制台 |
| 空间管理员 | 以上,加他所管空间的成员与配额 | 治理控制台、管理控制台 |
| 治理管理员 | 以上,加治理控制台(概览 / 元数据 / 工作流 / 存储 / 租户设置) | 管理控制台(除非也在管理员组里) |
| 平台管理员 | 以上,加管理控制台(用户 / 目录服务 / 登录与认证 / 审计日志 / 租户管理 / 治理) | — |
治理控制台和管理控制台在统一登录之外,只放行管理员组(admin / supcube-admins)里的账号。普通账号即使登录成功也会被拒绝——这不是故障。
共享单个文件 / 文件夹时的权限
| 权限 | 界面上的说明 | 能做 |
|---|
| Can view | View and download. | 看、下载 |
| Can edit without versions | View, download and edit. | 看、下载、改 |
项目空间的成员角色
| 角色 | 界面上的说明 | 能做 |
|---|
| Can view | View and download. | 看、下载 |
| Can edit | View, download, upload, edit, add, delete including the history. | 看、下载、上传、修改、新增、删除,含历史版本 |
| Can manage | View, download, upload, edit, add, delete and manage members. | 以上,加管理成员 |
外链的权限
| 权限 | 界面上的说明 | 给谁用 |
|---|
| Can view | View, download | 默认。外部人员只需查看时用这个 |
| Can edit | View, upload, edit, download, delete | 允许外部人员改甚至删,慎用 |
外链必须带密码。普通账号的外链菜单里没有「Remove password」;管理员和空间管理员看得到这一项,但按公司策略不要用。见第 3 章。
谁能做这件事
| 事 | 谁 | 在哪做 |
|---|
| 建项目空间 | 有建空间权限的用户 | 网盘 → Spaces → New Space(第 10 章) |
| 加空间成员、改配额、停用空间 | 该空间的 Can manage | 网盘 → Spaces → ⋮(第 10 章) |
| 改文件密级、处理治理审批 | 治理管理员 | 治理控制台(第 12 章) |
| 开关合规保全、设保留期限、锁定策略 | 治理管理员,且有写权限 | 治理控制台 → 租户设置(第 13 章) |
| 查用户、查租户、查审计日志 | 平台管理员 | 管理控制台(第 15、17 章) |
| 新建用户、禁用用户、改密码 | 身份系统管理员 | 公司统一身份系统,不在网盘里(第 16 章) |