权限体系
更新时间：2026-11-02
百度胜算采用 IAM 产品级权限与产品内 RBAC 权限相结合的权限体系。用户能否使用某项功能，取决于以下三个条件：
- 当前区域购买的产品版本包含该功能。
- 用户或用户组已在 IAM 中获得百度胜算产品级权限。
- 用户或用户组已在百度胜算中获得对应的工作空间角色、功能权限和资源权限。
用户能够使用某项功能 = 版本包含该功能 + 拥有 IAM 产品级权限 + 拥有产品内权限。
说明： 权限配置不能突破当前区域已购买版本的功能范围。未购买版本对应的菜单和功能不会因授权而开放。各版本支持的功能请参见版本购买说明。
名词解释
- IAM 子账号：由百度智能云主账号创建并管理的用户身份，用于员工或业务系统独立登录和访问云服务。
- IAM 用户组：IAM 子账号的集合，适合按照岗位统一配置和维护权限策略。
- IAM 权限策略：在百度智能云 IAM 中授予用户或用户组的权限集合，用于控制其能否访问百度胜算及关联云服务。
- 产品内角色：百度胜算内部的一组功能权限和资源权限，例如系统管理员、空间管理员、普通用户和元存储管理员。
- 功能权限：控制菜单是否可见，以及是否可以执行新建、导入等功能操作，不针对某条具体资源。
- 资源权限（数据权限）：控制对某条具体资源或数据的操作，例如查看、读取、编辑、运行和管理。
- 权限范围：资源权限的生效范围，包括全部资源或被授权的部分资源。
权限体系分层
百度胜算的权限由 IAM 产品级权限、功能权限和资源权限（数据权限）三部分组成：
| 权限层级 | 控制内容 | 配置位置 | 示例 |
|---|---|---|---|
| IAM 产品级权限 | 控制用户能否访问百度胜算，以及能否使用订单、BOS、VPC 等关联的百度智能云服务 | 百度智能云 IAM | DataBuilderFullControlAccessPolicy、BOSFullControlAccessPolicy |
| 功能权限 | 控制用户能否看到菜单，以及能否执行新建、导入等功能操作 | 百度胜算角色配置 | 工作流菜单权限、新建工作流权限 |
| 资源权限（数据权限） | 控制用户可以操作哪些具体资源或数据，以及可以执行哪些操作 | 百度胜算资源的权限管理入口 | 查看、读取、运行、编辑、管理、行列权限 |
说明： IAM 权限策略与百度胜算产品内角色是两套不同的权限配置。IAM 策略决定用户能否进入百度胜算及使用关联云服务；系统管理员、空间管理员、普通用户和元存储管理员等产品内角色，决定用户进入百度胜算后可以使用哪些功能和资源。仅配置其中一层，用户可能仍然无法完成操作。
角色说明
完成 IAM 授权只代表用户可以访问百度胜算。进入产品后，还需要根据职责分配以下产品内角色，并继续配置功能权限和资源权限。
| 角色 | 作用范围 | 适用对象 | 权限特点 |
|---|---|---|---|
| 系统管理员 | 当前账号下的百度胜算全局功能 | 负责产品整体管理的人员 | 可以创建和管理工作空间、管理元存储等全局资源。 |
| 空间管理员 | 指定工作空间 | 工作空间负责人 | 默认拥有空间内功能入口，并可管理空间成员和空间内资源。 |
| 普通用户（空间自定义角色） | 指定工作空间 | 数据开发、数据治理、只读查看等业务人员 | 可配置的权限项与空间管理员相同，但需要按照职责选择具体功能权限和资源权限。 |
| 元存储管理员 | 全局元数据相关功能 | 负责元存储管理的人员 | 主要管理元存储及相关元数据，不代表自动拥有所有工作空间权限。 |
建议： 优先按照岗位创建用户组并为用户组授权。只有少量临时或特殊需求无法通过用户组覆盖时，才单独为用户授权。
功能权限
功能权限用于控制菜单入口和新建、导入等功能操作，仅对当前产品版本已开通的功能生效。
- 全局功能：在进入工作空间前使用的产品级功能，例如工作空间和元存储管理。
- 空间内功能：进入某个工作空间后使用的功能，例如数据源、数据集成和工作流。
✔️表示角色默认拥有该功能权限，✘表示角色默认不拥有该功能权限。
下表用于说明各角色的默认功能权限。未展示或控制台未开放的功能，以实际购买版本和控制台配置为准。
全局功能
系统管理员
| 一级功能 | 功能点 | 是否拥有该权限 |
|---|---|---|
| 工作空间 | 菜单权限 | ✔️ |
| 按钮-新建 | ✔️ | |
| 元数据/元存储 | 菜单权限 | ✔️ |
| 按钮-新建 | ✔️ |
空间管理员
| 一级功能 | 功能点 | 是否拥有该权限 |
|---|---|---|
| 工作空间 | 菜单权限 | ✔️ |
| 按钮-新建 | ✘ | |
| 元数据/元存储 | 菜单权限 | ✔️ |
| 按钮-新建 | ✘ |
元存储管理员
| 一级功能 | 功能点 | 是否拥有该权限 |
|---|---|---|
| 工作空间 | 菜单权限 | ✔️ |
| 按钮-新建 | ✘ | |
| 元数据/元存储 | 菜单权限 | ✔️ |
| 按钮-新建 | ✘ |
空间内功能
空间管理员
| 一级功能 | 二级功能 | 三级功能 | 四级功能 | 功能点 | 是否拥有该权限 |
|---|---|---|---|---|---|
| 工作台 | 菜单权限 | ✔️ | |||
| 项目 | 按钮-新建 | ✔️ | |||
| 元数据 | 菜单权限 | ✔️ | |||
| 计算实例 | 菜单权限 | ✔️ | |||
| 源连接与集成实例 | 按钮-新建 | ✔️ | |||
| 数据处理实例 | 按钮-新建 | ✔️ | |||
| 分析与AI搜索实例 | 按钮-新建 | ✔️ | |||
| 通用常驻实例 | 按钮-新建 | ✔️ | |||
| 通用资源实例 | 按钮-新建 | ✔️ | |||
| 资源池 | 按钮-新建 | ✔️ | |||
| 数据集成 | 数据源 | 菜单权限 | ✔️ | ||
| 按钮-创建 | ✔️ | ||||
| 数据集成 | 菜单权限 | ✔️ | |||
| 文件采集 | 按钮-新建 | ✔️ | |||
| 实时同步 | 按钮-新建 | ✔️ | |||
| 离线同步 | 按钮-新建 | ✔️ | |||
| 数据处理 | 菜单权限 | ✔️ | |||
| 开发机 | 菜单权限 | ✔️ | |||
| 按钮-新建 | ✔️ | ||||
| 内容理解 | 菜单权限 | ✔️ | |||
| 按钮-新建 | ✔️ | ||||
| 数据管道 | 菜单权限 | ✔️ | |||
| 按钮-新建 | ✔️ | ||||
| 脚本作业 | 菜单权限 | ✔️ | |||
| 按钮-新建 | ✔️ | ||||
| 工作流 | 菜单权限 | ✔️ | |||
| 按钮-新建工作流 | ✔️ | ||||
| 按钮-导出工作流 | ✔️ | ||||
| 本体构建 | 菜单权限 | ✔️ | |||
| 本体管理 | 菜单权限 | ✔️ | |||
| Object Type | 按钮-新建 | ✔️ | |||
| Link Type | 按钮-新建 | ✔️ | |||
| Action Type | 按钮-新建 | ✔️ | |||
| 本体探索 | 菜单权限 | ✔️ | |||
| 数据搜索 | 菜单权限 | ✔️ | |||
| 按钮-新建 | ✔️ | ||||
| 逻辑建模 | 菜单权限 | ✔️ | |||
| 按钮-新建 | ✔️ | ||||
| 智能体 | 菜单权限 | ✔️ | |||
| Data Agent | 菜单权限 | ✔️ | |||
| AI FDE | 菜单权限 | ✔️ | |||
| 技能广场 | 菜单权限 | ✔️ | |||
| 按钮-新建 | ✔️ | ||||
| 数据治理 | 菜单权限 | ✔️ | |||
| 数据质量 | 菜单权限 | ✔️ | |||
| 规则模板 | 按钮-创建自定义模板 | ✔️ | |||
| 监控对象 | 按钮-添加监控对象 | ✔️ | |||
| 数据血缘 | 菜单权限 | ✔️ | |||
| 分类分级 | 菜单权限 | ✔️ | |||
| 数据架构 | 菜单权限 | ✔️ | |||
| 主题域 | 菜单权限 | ✔️ | |||
| 数据标准 | 菜单权限 | ✔️ | |||
| 数据指标 | 菜单权限 | ✔️ | |||
| 数据模型 | 菜单权限 | ✔️ | |||
| 数据服务 | 菜单权限 | ✔️ | |||
| 服务管理 | 菜单权限 | ✔️ | |||
| 按钮-新建 | ✔️ | ||||
| 模型服务 | 菜单权限 | ✔️ | |||
| 模型服务 | 菜单权限 | ✔️ |
空间自定义角色
可配置的功能点与空间管理员相同，您可以根据业务需要，勾选开放 / 关闭对应的菜单、按钮功能权限。
资源权限（数据权限）
资源权限用于控制用户或用户组对某条具体资源的操作能力。同一类资源可能包含无权限、查看、运行、编辑和管理等权限分类，请以“资源权限”列中标记为 ✔️ 的权限分类为准。
| 表中标识 | 含义 |
|---|---|
✔️ |
当前角色拥有该行对应的资源权限。 |
✘ |
当前角色不拥有该行对应的资源权限，或该权限范围不适用。 |
| 全部 | 权限对该类型的全部资源生效。 |
| 被授权 | 权限仅对单独授权给用户或用户组的资源生效。 |
无权限行显示 ✔️ |
当前角色默认不具有该类资源的操作权限，需要另行授权。 |
说明： 功能权限和资源权限需要同时满足。例如，用户拥有工作流菜单权限，但未获得某条工作流的查看、运行、编辑或管理权限时，仍不能操作该工作流。
全局功能
系统管理员
| 一级功能 | 权限分类 | 资源权限 | 权限范围 |
|---|---|---|---|
| 工作空间 | 无权限 | ✘ | ✘ |
| 查看 | ✘ | ✘ | |
| 编辑 | ✘ | ✘ | |
| 管理 | ✔️ | 全部 | |
| 元数据/元存储 | 无权限 | ✘ | ✘ |
| 查看 | ✘ | ✘ | |
| 创建 | ✘ | ✘ | |
| 编辑 | ✘ | ✘ | |
| 管理 | ✔️ | 全部 |
空间管理员
| 一级功能 | 权限分类 | 资源权限 | 权限范围 |
|---|---|---|---|
| 工作空间 | 无权限 | ✘ | ✘ |
| 查看 | ✘ | ✘ | |
| 编辑 | ✔️ | 被授权 | |
| 管理 | ✘ | ✘ | |
| 元数据/元存储 | 无权限 | ✔️ | ✘ |
| 查看 | ✘ | ✘ | |
| 创建 | ✔️ | 被授权 | |
| 编辑 | ✘ | ✘ | |
| 管理 | ✘ | ✘ |
空间自定义角色
| 一级功能 | 权限分类 | 资源权限 | 权限范围 |
|---|---|---|---|
| 工作空间 | 无权限 | ✘ | ✘ |
| 查看 | ✔️ | 被授权 | |
| 编辑 | ✔️ | ✘ | |
| 管理 | ✘ | ✘ | |
| 元数据/元存储 | 无权限 | ✔️ | ✘ |
| 查看 | ✘ | ✘ | |
| 创建 | ✘ | ✘ | |
| 编辑 | ✘ | ✘ | |
| 管理 | ✘ | ✘ |
元存储管理员
| 一级功能 | 权限分类 | 资源权限 | 权限范围 |
|---|---|---|---|
| 工作空间 | 无权限 | ✘ | ✘ |
| 查看 | ✔️ | 被授权 | |
| 编辑 | ✘ | ✘ | |
| 管理 | ✘ | ✘ | |
| 元数据/元存储 | 无权限 | ✘ | ✘ |
| 查看 | ✘ | ✘ | |
| 创建 | ✘ | ✘ | |
| 编辑 | ✘ | ✘ | |
| 管理 | ✔️ | 全部 |
空间内功能
空间管理员
| 一级功能 | 二级功能 | 三级功能 | 四级功能 | 权限分类 | 资源权限 | 权限范围 |
|---|---|---|---|---|---|---|
| 工作台 | 项目 | 无权限 | ✘ | ✘ | ||
| 查看 | ✘ | ✘ | ||||
| 编辑 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 计算资源 | 资源组 | 无权限 | ✘ | ✘ | ||
| 使用 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 源连接与集成实例 | 无权限 | ✘ | ✘ | |||
| 管理 | ✔️ | 全部 | ||||
| 数据处理实例 | 无权限 | ✘ | ✘ | |||
| 管理 | ✔️ | 全部 | ||||
| 分析与AI搜索实例 | 无权限 | ✘ | ✘ | |||
| 管理 | ✔️ | 全部 | ||||
| 本体与Agent实例 | 无权限 | ✘ | ✘ | |||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 通用资源实例 | 无权限 | ✘ | ✘ | |||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 元数据 | 数据目录 | 无权限 | ✔️ | ✘ | ||
| 元数据 | 无权限 | ✘ | ✘ | |||
| 读取 | ✘ | ✘ | ||||
| 编辑 | ✘ | ✘ | ||||
| 创建 | ✘ | ✘ | ||||
| 管理 | ✘ | ✘ | ||||
| 数据模式 | 无权限 | ✔️ | ✘ | |||
| 读取 | ✘ | ✘ | ||||
| 编辑 | ✘ | ✘ | ||||
| 创建 | ✘ | ✘ | ||||
| 管理 | ✘ | ✘ | ||||
| 数据表 | 无权限 | ✔️ | ✘ | |||
| 读表 | ✘ | ✘ | ||||
| 修改 | ✘ | ✘ | ||||
| 管理 | ✘ | ✘ | ||||
| 数据卷 | 无权限 | ✔️ | ✘ | |||
| 读卷 | ✘ | ✘ | ||||
| 写卷 | ✘ | ✘ | ||||
| 管理 | ✘ | ✘ | ||||
| 数据集 | 无权限 | ✔️ | ✘ | |||
| 读数据集 | ✘ | ✘ | ||||
| 写数据集 | ✘ | ✘ | ||||
| 新建数据集版本 | ✘ | ✘ | ||||
| 管理 | ✘ | ✘ | ||||
| 模型 | 无权限 | ✔️ | ✘ | |||
| 执行 | ✘ | ✘ | ||||
| 新建模型新版本 | ✘ | ✘ | ||||
| 管理 | ✘ | ✘ | ||||
| 算子 | 无权限 | ✔️ | ✘ | |||
| 执行 | ✘ | ✘ | ||||
| 新建算子新版本 | ✘ | ✘ | ||||
| 管理 | ✘ | ✘ | ||||
| 数据集成 | 数据源 | 无权限 | ✘ | ✘ | ||
| 编辑 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 数据采集 | 文件离线采集 | 无权限 | ✘ | ✘ | ||
| 编辑 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 库表离线采集 | 无权限 | ✘ | ✘ | |||
| 编辑 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 库表实时采集 | 无权限 | ✘ | ✘ | |||
| 编辑 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 数据处理 | 开发机 | 无权限 | ✘ | ✘ | ||
| 编辑 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 内容理解 | 无权限 | ✘ | ✘ | |||
| 编辑 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 数据管道 | 无权限 | ✘ | ✘ | |||
| 编辑 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 脚本作业 | 无权限 | ✘ | ✘ | |||
| 编辑 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 工作流 | 无权限 | ✘ | ✘ | |||
| 编辑 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 本体构建 | 本体管理 | Object Type | 元数据权限 | 无权限 | ✘ | ✘ |
| 编辑 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 数据权限 | 无权限 | ✘ | ✘ | |||
| 编辑 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 数据权限-列 | 无权限 | ✘ | ✘ | |||
| 读取 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 数据权限-行 | 无权限 | ✘ | ✘ | |||
| 过滤规则 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| Link Type | 无权限 | ✘ | ✘ | |||
| 修改 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| Action Type | 无权限 | ✘ | ✘ | |||
| 修改 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 本体探索 | 管理 | ✔️ | 全部 | |||
| 数据搜索 | 无权限 | ✘ | ✘ | |||
| 修改 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 逻辑建模 | 无权限 | ✘ | ✘ | |||
| 修改 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 智能体 | Data Agent | 管理 | ✔️ | 全部 | ||
| AI FDE | 管理 | ✔️ | 全部 | |||
| 技能广场 | 管理 | ✔️ | 全部 | |||
| 数据治理 | 数据质量 | 管理 | ✔️ | 全部 | ||
| 数据血缘 | 管理 | ✔️ | 全部 | |||
| 分类分级 | 管理 | ✔️ | 全部 | |||
| 数据架构 | 主题域 | 管理 | ✔️ | 全部 | ||
| 数据标准 | 管理 | ✔️ | 全部 | |||
| 数据指标 | 管理 | ✔️ | 全部 | |||
| 数据模型 | 管理 | ✔️ | 全部 | |||
| 数据服务 | 数据服务 | 无权限 | ✘ | ✘ | ||
| 编辑 | ✘ | ✘ | ||||
| 查看 | ✘ | ✘ | ||||
| 运行 | ✘ | ✘ | ||||
| 管理 | ✔️ | 全部 | ||||
| 模型服务 | 模型服务 | 管理 | ✔️ | 全部 |
空间自定义角色
可配置的功能点与空间管理员相同，您可以根据实际业务需求进行配置。
元存储管理员
元存储管理员的权限仅针对元存储及相关元数据，不会自动获得工作空间内其他模块的管理权限。
- 如果用户同时具有空间管理员和元存储管理员角色，进入对应工作空间后，将拥有空间管理员对空间内各模块的管理权限，同时拥有元存储管理权限。
- 如果用户仅具有元存储管理员角色，则只拥有元存储及相关元数据的管理权限。能否进入某个工作空间，以及在工作空间内能使用哪些其他模块，取决于该用户在对应工作空间中被分配的角色和具体权限。
权限配置流程
建议按照以下顺序配置和检查权限：
- 确认版本：确认当前版本包含用户需要使用的功能。
- 配置 IAM 权限：创建或选择 IAM 用户组，为用户组配置百度胜算产品级策略。
- 加入工作空间：在百度胜算工作空间中添加用户或用户组，并分配管理员或普通用户角色。
- 创建项目：业务资源依托项目管理，如需使用数据源、工作流、数据集成等业务能力，需要先在工作空间内创建项目。
- 配置功能和资源权限：为普通用户配置菜单、新建等功能权限，以及查看、运行、编辑或管理等资源权限。
- 验证结果：使用目标用户登录，确认其可以访问已授权功能，且不能访问未授权功能。
创建子用户或用户组并完成 IAM 权限授权
- 主账号开通百度胜算后，可参考用户管理为使用人员开通子账号，并使用子账号进行后续操作。这样可以避免多人共用主账号，也便于按岗位分配和回收权限。
- 创建子账号后，可参考授权操作，先为子账号授予下方列出的百度胜算必需权限策略，以确保相关功能正常使用；如有其他业务需求，可根据实际使用场景继续为子账号授予其他所需权限。
| 策略名称 | 策略描述 | 说明 |
|---|---|---|
| DataBuilderFullControlAccessPolicy / DataBuilderReadAccessPolicy | 完全控制管理DataBuilder的权限 / 只读访问DataBuilder的权限 | 如果未对子账号授予这俩权限，子账号访问百度胜算首页会报错，请先授予完全控制权限，便于子账号进行后续操作。 |
| IAMManageAccessKeyPolicy / IAMReadAccessPolicy | 管理子用户自身AccessKey的权限 / 只读访问身份和权限管理系统（IAM）的权限 | 使用openapi等场景涉及到AK/SK参数 |
| FCOrderAccessPolicy / FCOrderCreatePolicy | 查看、支付、取消订单权限 / 允许创建订单权限 | 子账号需要创建计算实例、提交订单时需要该权限 |
| BOSFullControlAccessPolicy | 完全控制管理对象存储(BOS)的权限 | 子账号需要创建、删除 Bucket，上传、下载、管理对象，以及配置存储相关权限时，需要授予该权限 |
| VPCFullControlAccessPolicy | 完全控制管理私有网络(VPC)的权限 | 子账号需要创建、修改、删除 VPC、子网、路由表、安全组等网络资源，以及为计算资源配置网络环境时，需要授予该权限 |
建议： 遵循最小权限原则，只授予完成当前工作所需的策略。岗位或工作内容发生变化时，应及时检查并回收不再需要的 IAM 策略。
- 当多名使用人员承担相同岗位职责时，建议使用用户组统一授权，具体如何创建用户组，可参见用户组管理。
常见问题
已经配置资源权限，为什么仍然看不到功能？
资源权限只控制具体资源的操作能力。请依次确认当前版本包含该功能、用户拥有百度胜算 IAM 权限、用户已加入目标工作空间，并且所属角色拥有对应的菜单权限。
已经配置 IAM 权限，为什么仍然看不到工作空间？
IAM 权限只控制用户能否访问百度胜算，不会自动授予工作空间权限。请进入目标工作空间的用户页签，确认用户或其所属用户组已被添加为工作空间成员，并已分配管理员或普通用户角色。
用户能进入工作空间，但不能运行或编辑工作流怎么办？
请确认用户所属角色拥有工作流菜单权限，目标工作流已向用户或其所属用户组授予运行、编辑或管理权限，并检查工作流依赖的数据源、文件和计算资源是否也已授权。
用户已经加入用户组，为什么权限没有生效？
请确认用户加入的是已配置百度胜算 IAM 策略的用户组，并确认同一用户组已被添加到目标工作空间且已获得所需的功能权限和资源权限。完成调整后，建议用户重新登录再进行验证。
应该给用户直接授权，还是给用户组授权？
多人职责相同时优先给用户组授权。直接授权仅适用于少量临时或特殊需求，并应定期检查和回收。
评价此篇文章