魔笔平台开发应用过程中，支持对空间成员（应用开发者）和终端用户（应用使用者）做账号和权限管理。
空间成员
空间成员，即应用开发者，可访问魔笔平台，进行应用的创建、编辑、提交和发布等。
魔笔平台通过阿里云账号登录， 主账号可对子账号进行 RAM 授权和空间成员授权管理。
终端用户
终端用户，即应用使用者，可以访问发布的魔笔应用。
终端用户使用魔笔平台内置的账号体系，默认支持阿里云账号三方登录，可以通过标准协议配置身份源，快速打通已有的账号体系。
角色
角色定义了一组开发操作权限，用于分配给应用开发者。
魔笔平台目前内置了三种角色：Owner、Admin、Dev。
权限组
权限组定义了一组使用资源的权限，用于分配给终端用户。
魔笔平台目前内置了两种权限组：END_USER、TEST_USER。
身份源
身份源用于集成已有的账号体系，被集成的账号体系内的用户可以访问魔笔搭建的应用。
每个身份源会配置一个默认权限组，通过该身份源登录时会自动将用户映射到默认权限组。，魔笔平台目前内置了两种身份源：阿里云账号登录（关联默认权限组END_USER）、测试账号登录（关联默认权限组TEST_USER）。
文档内容是否对您有帮助？