角色权限主要负责决定一个员工角色的上限。最简单的说法，如果一个员工的角色权限只能进行文档预览，那么即使他的文档权限有编辑功能，他也无法使用。
但是无论是角色权限还是文档权限，都是针对大的方面（人物权限和部门/企业网盘权限）。正常角度来讲，针对一家企业，肯定涉及到项目/某些文件需要专门额外授权。这就是今天要讲到的针对这类情况，可道云是如何进行细致管控。
这个情况，我觉得举个例子说明下更加清晰：张三是市场部的员工，所以公司给他的权限就是企业空间预览以及部门空间（市场部）的编辑。但此时工作交接，放在财务部的一个报表他要用。所以当他获取财务部负责人或者其他有财务部文档管理权限的授权之后，对方可以把指定文件的访问权限授权给他，这样张三就能看到对应文件了。
最终张三根据授权，可以直接跨部门预览对应的文件。而且一旦对方关闭这一权限，张三又无法预览。这样始终保持文档的可管控性。
刚刚的管控是针对本身非授权内的特殊授权，企业中还经常遇到的，还是权限内的部分权限禁止。就拿上面张三的情况，管理员赋予的权限是针对所在部门（市场部）的文档进行预览、编辑。但是如果有些部门文件可能比较重要的，也可以通过权限设置，设置为不可见或者仅预览，这样也能实现有效管控。
