角色与权限
1、功能权限、数据权限与角色
在讨论授权之前，我们首先需要明确以下几个概念：
功能权限： 功能权限是指，你在系统中能干什么，不能干什么。举例，你在花漾中 “能够创建浏览器分身”，那么，“能够创建浏览器分身”就是一个功能权限。
数据权限： 数据权限指，针对某个业务对象是否拥有权限。举例，花漾中最重要的业务对象就是浏览器分身，当把某个浏览器分身授予给用户 A ，代表用户 A 能够看到这笔数据。
角色： 花漾中的角色是指功能权限的载体。举例，用户 A 承担了某个角色，代表用户 A 默认拥有此角色所具备的功能权限。
2、系统默认角色
一个团队默认包含4种角色，分别是：超级管理员（也称之为超管）、 BOSS、 经理、 员工。
超级管理员：团队的创建者默认就是超级管理员，该角色只能由一人承担，但允许转让。超级管理员负责整个团队的管理职责，自动拥有整个团队的全部功能权限与数据权限。
BOSS：BOSS 默认拥有整个团队“几乎”全部的功能权限与数据权限，与超级管理员相比，BOSS 不能解散团队、不能转让团队，团队内允许有多个成员承担 BOSS 角色。
经理：经理默认开启的功能权限较为有限，经理具有管理自己所在组织单元的能力，如能够管理自己所属组织单元（含下级部门）的员工，可对下属员工进行授权，或将自己有权限看到的浏览器分身授权给下属员工等。
员工：员工被归属部门的经理所管理，默认只拥有非常有限的功能权限。
3、系统功能权限
团队默认拥有“分身管理”、“IP管理”等十多个功能模块共计四十多项功能权限的组合，您可以在“团队”主页签中查看系统角色默认拥有的功能权限分布及相应的权限项说明：
《系统默认角色权限分布》
针对不同的角色，默认承担的功能权限各有不同，其中：
3.1 绿色标识的 “已开启”：代表该角色已拥有此权限。举例，超管 默认拥有所有的功能权限
3.2 橙色标识的 “已开启”：代表该角色已拥有此权限，但可以手动将其关闭，反之亦然，如下图所示：
《开启/关闭角色的某个权限项》
3.3 蓝色标识的 “未开启”：代表该角色并未拥有此权限，但可以手动将其打开，反之亦然，如下图所示：
《开启/关闭角色的某个权限项》
4、功能权限的授予/剥夺
对用户进行功能权限的授予/剥夺有以下几种办法：
4.1 更改用户的角色
最简单粗暴的做法是，直接更改用户的角色，如下图所示：
《在用户详情页面中更改用户的角色》
显然，用户的角色发生变化了，其拥有的功能权限自然也发生变化了。
4.2 对用户承担的角色的功能权限进行调整
方法二是对用户承担的角色进行功能权限的调整，以 “经理” 角色为例，可以手动开启或者关闭某项功能权限，显然，这种调整会影响到当前团队所有承担此角色的用户：
《对角色的功能权限进行调整》
4.3 对用户现有的功能权限进行强制调整
方法三是在用户现有功能权限的基础上进行微调，可以强制开启或关闭某项功能权限，显然，这种调整只会影响当前用户：
《在用户详情页面中强制开启/关闭某项功能权限》
以上三种调整用户功能权限的方法有着不同的使用场景，请您根据具体需求自行选择。
5、对浏览器分身进行授权
花漾中最重要的业务对象就是浏览器分身，默认情况下，超管与BOSS可以看到当前团队内的所有分身，但经理与员工，则必须对其进行明确的分身授权他们才能够看到。
对浏览器分身进行授权分为两种方法，分别是：对用户进行授权 或者 对组织单元进行授权。
5.1 对用户进行分身的授权
在分身详情页面，可以把分身授权给指定的用户：
《把浏览器分身授权给指定用户》
5.2 对组织单元进行分身的授权
在分身详情页面，还可以把分身授权给指定的组织单元：
《把浏览器分身授权给指定的组织单元》
这里需要提醒您的是：
- 把分身授权给组织单元是一种动态授权，换言之，隶属于该组织单元的用户都能够自动获得此分身的授权
- 组织单元授权只对本部门有效，不包含对下级部门的级联授权
- 把某个用户从组织单元中移除时，该用户原本由于组织单元获得的数据权限会被自动解除
- 可同时对用户与组织单元授权，只要有一项满足即认为该用户拥有此权限
6、对浏览器分身进行批量授权
在分身列表页面中选中分身，可以对分身进行批量授权：
《对浏览器分身进行批量授权》
批量授权时可以指定是否“清除分身已有的用户与组织单元授权关系”，如果勾选了，则会清空选中的浏览器分身旧有的授权关系。
7、对团队云盘进行授权
这里需要提醒您的是，团队云盘中的一级文件夹也是一种数据资源，换言之，像对待浏览器分身一样，可以对团队云盘中的一级文件夹进行授权。当对某个用户（或某个组织单元）授予团队云盘中的某个一级文件夹时，该用户（或该组织单元下的所有用户）便可以访问此一级文件夹下的所有文件，即便该用户并没有 “可查看并管理团队云盘” 此功能权限。
关于团队云盘的授权，更进一步信息请阅读 云盘的权限设置 一文。
