角色与权限

角色和权限概述

企业成员账号的权限有两个来源：

由角色赋予的权限。如果为同一个账号配置了多个角色，则其权限取各个角色的并集。
角色分为部门角色和项目角色。角色的权限由系统管理员在企业管理后台配置。请参考角色管理。
在客户端的项目空间，通过共享设置赋予的权限。请参考共享管理。

部门角色和项目角色可绑定的权限如下图；

Note:

查看所有项目数据：能查看项目空间所有项目的项目列表、项目详情、项目成员权限、项目文件，能对文件进行预览和评论（标准件管理除外）。
编辑所有项目数据：能查看项目空间所有项目的项目数据，并能对项目和项目数据进行编辑（标准件管理除外）。此权限包含项目角色中的所有权限，不包含部门角色中的创建项目权限。
数据共享设置：用于修改项目共享设置，或项目文件的共享设置。项目创建人角色默认具有数据共享设置权限。
管理设计资源：用于管理企业公共的设计资源。
编辑自定义属性：用于修改自定义属性的属性值，不包括文件编码。企业所有成员都可以修改文件编码。
项目分类：新建、修改、删除项目分类。部门主管和部门管理员默认拥有此权限。更多信息，请参见项目分类。
创建任务：在项目中创建任务、导入任务、编辑任务。项目创建人、项目负责人、项目成员默认拥有此权限。更多信息，请参见任务管理。
创建问题：在项目中创建问题和编辑问题。项目创建人、项目负责人、项目成员默认拥有此权限。更多信息，请参见问题管理。
同步至YS ERP物料档案：将天工云中的单个模型文件（零件、钣金、装配体）直接同步至YonSuite ERP 系统，自动生成 / 更新对应物料档案。
同步至YS ERP物料信息：用于提取天工云装配文件中的物料清单（BOM），同步至YonSuite ERP 系统的物料信息模块，保留层级结构与组件数量关系。
查询YS ERP现存量：用于在天工云内直接查询单个模型文件（零件、钣金、装配体）在YonSuite ERP 系统中的当前存货量。

通过下表了解自己在云盘中的权限：

Table 1. 文件/文件夹权限
	我是成员	我不是成员	与我共享
部门空间	可查看自己所在部门及下级部门的所有文件。具体编辑操作由部门角色控制。	其他部门和部门文件对我不可见。	部门空间的文件不支持共享。
项目空间	可查看所在项目的所有文件。具体编辑操作由项目角色控制。其中，文件编辑权限也可以通过文件共享获得。	其他项目和项目文件对我不可见。如果具备部门角色中的查看所有项目数据或编辑所有项目数据权限，则可查看或编辑除标准件管理外其他项目中的文件。	项目层面的共享：可查看项目内所有文件，但不能编辑。文件层面的共享：可查看或编辑，具体取决于共享设置。
个人空间	拥有完整的编辑权限。	其他成员的个人空间对我不可见。	个人空间的文件不支持共享。

Note:

当在企业管理后台关闭了分享功能和导出功能时，即使您的角色有导出和分享权限，也无法使用导出和分享。

查看部门成员的角色和权限

要查看部门成员的角色和权限，您必须具有查看部门成员权限。部门主管可以查看和修改所有部门成员的角色和权限。

操作步骤：

在云盘页面的部门空间，选择您所在的部门，然后在页面右侧单击以展开部门人员列表。单击→查看权限。
Figure 3. 部门人员列表

修改部门成员的角色和权限

您可以联系系统管理员在后台修改部门成员的角色和权限。如果您是部门主管或者您具有指派成员角色和自定义部门成员权限，则可以在客户端修改。

操作步骤：

在部门空间，选择您所在的部门，然后在页面右侧单击以展开部门人员列表。
要修改成员角色，单击该成员旁边的，在弹出的页面勾选角色后，单击确定。
要修改成员权限，单击该成员旁边的 > 编辑权限，在弹出的页面勾选权限后，单击确定。

管理项目成员的角色

如果您是项目创建人或项目负责人，则可以更改负责人、添加或删除项目成员、查看和编辑项目成员的角色。

Note:

角色权限的修改需要在企业管理后台操作，请参考角色管理。

在云盘页面的项目空间，选择我创建的或我负责的。
进入要修改信息的项目，在项目页面，单击项目详情，页面右侧显示项目详情信息。
在项目成员选项卡，选择以下操作之一：
- 要更改负责人：在项目负责人右侧单击，选择更改负责人。
- 要查看成员权限：在成员右侧单击，选择查看权限。
- 要更改成员角色：在成员右侧单击。
- 要添加成员：单击。
- 要删除成员：在成员右侧单击，选择删除成员。

将项目文件共享给企业成员

如果您具有数据共享设置权限，则可以将项目中的文件共享给企业内所有成员。请参考共享管理。

其它受权限管控的操作

分享：创建指定文件版本的分享链接，可授予企业成员或任何获得链接的人预览权限。
分享审批：系统管理员可一键开启分享审批。开启后，所有具有分享文件权限的用户创建文件分享时，都需要经过审批。
同步LDAP域账户：系统管理员可一键开启同步企业的LDAP域账户到天工云CAD。开启后，只能使用LDAP域账户里的用户名和密码登录天工云CAD客户端或者网页端。
文件是否能分享至外网：针对私有云部署的企业，系统管理员可一键开启可将分享文件至外网的功能。
邮件通知：系统管理员可一键开启邮件通知。开启后，当用户收到审批任务和新的图纸时会收到邮件通知。
导出审批：系统管理员可一键开启导出审批。开启后，所有具有导出文件权限的用户导出云盘文件时，都需要经过审批。
导入审批：系统管理员可一键开启导入审批。开启后，所有具有导入文件权限的用户将本地文件导入到项目空间、提交新版本文件到项目空间、或将个人空间文件提交到项目空间时，都需要经过审批。
新建项目审批：系统管理员可一键开启新建项目审批。开启后，所有具有创建项目权限的用户新建项目时，都需要经过审批。
项目归档审批：系统管理员可一键开启项目归档审批。开启后，所有具有项目归档权限的用户对项目进行归档时，都需要经过审批。
图纸派发审批：系统管理员可一键开启图纸派发审批。开启后，所有用户派发图纸时，都需要经过审批。
唯一编码管理：系统管理员可一键开启唯一编码管理。开启后，系统会校验新建项目和标准件管理中3D模型文件的编码唯一性。
修改编码审批：系统管理员可一键开启修改编码审批。开启后，所有用户修改编码唯一性校验范围内的文件的编码时，都需要经过审批。
通用签名签章：系统管理员可一键开启通用签名签章。开启后，所有用户对项目空间的PDF图纸进行签名盖章时，都需要经过审批。