你有没有遇到过这样的烦恼：在企业网盘进行协作的时候，由于某些协作成员涉及多个部门，仅根据部门来设置权限，不够灵活；现有的权限只能对读写、输入、删除进行管控，太过简单……
随着企业规模的扩大和业务的多样化，不同部门和员工对数据的需求和访问权限也各不相同。传统的权限管理模式往往过于简单和僵化，无法满足企业的实际需求。
可道云teamOS高度自定义，满足多场景需求
今天要来介绍一下可道云teamOS的权限管控功能，高度灵活，而且还能自定义组合，完美满足不同的企业需求。
之前介绍过teamOS的权限管控分为角色权限和文档权限，两种共同管理。
1.角色权限：
系统默认配置了三种：
系统管理员，也就是超管，在系统就是“无敌”不受管控
部门管理员，拥有部分后台功能，比如可以管理成员，编辑用户、部门等。
普通用户，不能进入后台，没有后台管理的权限。
除了默认的三种，我们还可以根据团队的组织架构，来自定义角色。
比如说我创建了“访客”角色，仅有预览权限和文件列表权限，其余操作都不支持。这个角色，我就可以赋予一些第三方合作伙伴，只用于文件浏览。
2.文档权限
可道云teamOS的文档权限拥有10级细粒度权限：列表查看，预览，编辑，下载，上传，删除，分享，文档评论，查看动态，管理权限等，系统预设了七种权限组合覆盖日常权限需求。
如果觉得这几种文档权限不够用，我们还可以新增新的文档权限组合，任意选择权限，进行自定义组合。
3.用户管理
介绍完了角色权限和文档权限，那么该怎么用呢？
我们可以在部门及用户中，来进行两种权限的设置。
在创建新用户的时候，我们就可以设置它的角色权限和文件夹中的文档权限。
举个例子，公司正在和第三方共同推进一个项目，需要为合作伙伴创建一个访客账号，以便项目能够及时推进，第三方人员也能随时掌握项目动态，那我就可以设置角色权限为“访客”。
同时，我不希望访客能够能看到其他部门的文件夹时，我就可以将所在部门限制在“销售部”中。
这样就能避免访客能预览过多的文件问题。
如果需要进一步限制“guest”在销售部的文件夹权限，还可以单独为文件夹或文件进行设置。
权限灵活组合，安全可控
总的来说，可道云teamOS的权限管控，是由角色权限和文档权限共同构建成的一套成熟的管控系统，且支持自定义和灵活组合。
企业可以根据自身的业务需求和组织结构， 确保用户只能访问其被授权的数据资源，有效防止数据泄露和误操作。
通过可道云teamOS的权限管控系统，企业能够实现对数据资源的精细管理，保障企业信息安全，提升工作效率。
