权限问题

• 目前PDS提供有以下11种权限（包括可见列表、预览、上传、下载、分享、移动、复制、重命名、删除、更新、新建文件），13种系统默认角色的权限列表（系统默认角色由不同权限构成）。

  

• 各个权限代表的含义如下：

可见列表：能查看授权空间/目录下有哪些文件夹/文件，但没有任何操作权限；

预览权限：能在线预览授权空间/目录的图片/文档/视频等文件（预览权限前提需拥有可见列表权限）；

上传：能够上传文件到授权空间/目录（上传权限前提需拥有可见列表、新建文件权限）；

下载：能够从授权空间/目录下载文件到本地（下载权限前提需拥有可见列表、预览权限）；

分享：能把该授权空间/目录下的目录和文件分享给其他用户或者团队（分享权限前提需拥有可见列表、预览权限）；

删除：能把该授权空间/目录下的目录和文件删除（删除权限前提需拥有可见列表权限）；

移动：能把该授权目录下的目录和文件移动到其他空间/目录（移动权限前提需拥有可见列表、删除权限）；

复制：能把该授权目录下的目录和文件复制到其他空间/目录（复制权限前提需拥有可见列表权限）；

重命名：能把对授权空间/目录下的目录和文件重命名（重命名权限前提需拥有可见列表权限）；

更新：能对授权空间/目录下的目录和文件进行编辑、多版本更新/恢复（更新权限前提需拥有可见列表、预览权限）；

新建文件：能在授权空间/目录下新建文件（新建文件前提需拥有可见列表、上传权限）；

支持在权限模板中新增权限组合

• 除了使用默认角色、自定义权限设置外，还支持管理员预先设置权限组合。设置后，授权时可以直接在权限模板中使用该权限组合。

新增权限组合步骤

1. 在管理控制台-->企业设置-->权限模板中新增自定义权限组合。

2. 自定义权限组合设置后，可在授权管理界面的权限模板中使用这些权限组合。

开启团队空间-授权管理流程

创建团队云盘

1. 企业空间说明

• 企业版购买后，默认会创建一个与企业同名的根团队，并会为其创建一个空间，作为企业空间。企业内用户默认拥有企业空间预览权限。只有超级管理员和网盘管理员拥有授权、上传、下载、预览、删除、编辑、查看回收站等权限。

  说明

  开发版没有默认的企业空间，可以自行创建团队和空间。

• 企业空间的文件会跟其他团队空间同级展示，建议企业空间内仅存放一些企业内所有用户都能预览的文件，比如员工手册、公共信息等。部门内部文件（比如项目资料等）通过创建团队空间的方式存储，便于后续权限精细化管理。

  说明

  团队空间需要用户自行创建。（详情可参见2. 团队空间说明）

  

2. 团队空间说明

• 团队一般按照企业的组织架构来创建，团队空间用于存放不同部门的文件资料，团队管理员可以根据业务需求，将团队空间内的文件夹授权给不同的团队或用户。团队空间可以由超级管理员和网盘管理员创建。

3. 团队空间创建步骤

1. 进入管理控制台后点击“团队管理”，选择某个团队新建子团队。

   

2. 弹出的新建子团队对话框中可以选择是否给团队分配空间，并且可以指定空间大小、设置空间默认权限。

   

3. 团队空间创建完成后，系统会默认分配团队空间的预览者角色给该团队，相当于团队下的所有成员默认都可以预览该团队空间下的文件。管理员可以修改或删除这一默认权限，也可以新增其它权限。返回用户界面，点击团队空间，可以看到新创建好的团队云盘。

团队云盘授权管理

各角色初始能力说明

• 普通用户：没有团队空间/文件的授权管理能力，只有自己个人空间的文件共享能力。

• 团队管理员/网盘管理员/超级管理员：有团队空间的文件授权管理能力，以及个人空间的文件共享能力。

  若您想将某团队云盘共享给企业内的其他部门或同事，您可以进行授权管理团队云盘操作，授权后的团队云盘将会依照您授权时设置的范围和权限，共享给授权对象。

• 目前团队空间授权管理只支持云盘、文件夹授权，不支持文件授权。

• 团队空间的授权是将文件夹授予对应权限并且逐级向上将所有父文件夹都设置为可见权限， 收到授权的用户看到的是有权限的空间列表，保留了每个授权文件夹的完整路径结构，更方便团队内部协作。

  说明

  必须先由超级管理员/网盘管理员管理控制台开启共享/授权功能后才可执行授权管理操作，如何开启功能请参照共享及分享启用设置。

团队云盘授权管理步骤

1. 点击企业>团队空间。

2. 选择目标团队云盘，点击授权管理。

3. 选择授权对象，设置有效期及权限。

   

团队云盘下文件夹授权管理

• 若需要对团队云盘下的某文件夹进行授权共享，您可以进入团队空间内进行相应操作。

  说明

  目前仅支持对文件夹进行授权管理，不支持对文件进行授权管理。

文件夹授权管理步骤

1. 点击企业>团队空间。

2. 选中进入指定团队云盘。

3. 单选文件夹，进行授权管理操作，选中对象后设置有效期及权限。

   

开启个人空间共享流程

个人空间授权管理步骤

1. 超级管理员/网盘管理员务必先在管理控制台界面开启共享/授权功能，管理员点击进入管理控制台，安全策略-->共享/授权设置，点击开启“共享/授权开关”。

2. 确定已分配个人空间，管理员点击进入管理控制台，点击团队管理，选择对应用户点击编辑查看用户详细信息，在“个人空间设置”下为该用户分配个人空间。

3. 返回用户界面点击个人-->个人空间，选择单个文件夹可共享给企业内同事或部门，选择好共享对象后，您可以设置共享时间及权限，对照权限说明选择授予他人该文件夹对应的共享权限。

查看已共享的文件和接收到的共享文件

• 在用户界面点击个人-->个人空间，选择“我的共享”或“收到的共享”。

如何取消授予权限

• 在用户界面点击个人-->个人空间，选择目标文件点击共享，在"已选用户"下选择要取消用户或者团队移出。

如何查看授予权限

• 在用户界面点击个人-->我的共享，选择目标文件点击共享，"已选用户"下显示的即为该文件目前已被授予的权限信息。

删除授权/共享的文件

删除授权的团队空间文件

1. 网盘管理员/团队管理员/超级管理员可以直接删除团队空间的文件，删除后的文件可以在回收站里查看，并支持从回收站恢复

2. 如果授权给的普通用户（授予了删除文件权限），可以直接删除对应文件或文件夹，但是删除的文件或文件夹在普通用户的回收站不会展示，只能通过网盘管理员/团队管理员/超级管理员登录后在回收站查看

删除共享文件

1. 如果授予用户全部权限，对于最外层目录，会过滤掉[协同管理员、收藏、删除、移动、重命名]等操作，意味着共享的最外层目录不支持直接删除

2. 支持删除共享文件夹内层的文件或文件夹，删除后的文件会在共享方的回收站里显示（支持从回收站恢复），不会出现在被共享用户的回收站

查看用户当前权限

• 在管理控制台界面点击团队管理，选择目标用户，点击权限信息后可查看当前用户的权限情况。

  

个人权限和所在团队权限的优先级

1. 如果直接授权在用户上的权限，是最高优先级。

2. 如果团队的父子关系是a/b/c，该用户在团队c下面，默认是使用团队c下面的权限。

3. 如果团队的父子关系是a/b，c，d（父团队a下有b，c，d三个子团队），该用户在不同的团队下面，需要根据授权团队距离所在用户的远近来判断（距离越近，权限优先级越高），如果距离相等，则取并集。

   说明

   权限示意图可参考：权限管理

权限不符时的排查流程

查看用户当前权限

• 在管理控制台界面点击团队管理，选择目标用户，点击权限信息后可查看当前用户的权限情况。

取消或者修改对应的授权情况

修改团队云盘默认权限

• 在管理控制台界面，点击云盘管理-->团队云盘，选择目标云盘点击修改云盘，即可修改该空间默认权限。

修改团队云盘对团队/用户的授权情况

• 在用户界面，点击企业-->团队空间，选择目标云盘后，点击”授权管理“，即对团队或用户进行权限配置。

修改团队文件夹对团队/用户的授权情况

• 在用户界面，点击企业-->团队空间，选择目标文件夹后，点击”授权管理“，即对团队或用户进行权限修改。

管理控制台修改权限

• 管理员在管理控制台界面，点击团队管理，选择目标用户，点击”权限信息“后，点击”查看详情“直接进行权限修改。

场景举例

场景1：团队文件预览开放，下载仅管理者

用户上传的文件，团队内的成员都可以预览，但只有管理者可以下载。

实现步骤：

1. 修改团队云盘的默认权限为上传权限（管理控制台-->团队空间-->找到对应的组）。

2. 修改对应的权限为上传者

3. 授予组长/高层对应的权限

方案一：可以授予组长/高层团队管理员或者网盘管理员身份。

• 超级管理员可在进入管理控制台>用户和团队管理中创建网盘管理员，一个企业内支持设置若干个网盘管理员。

• 超级管理员/网盘管理员可创建团队管理员，一个团队内支持设置若干个团队管理员。

方案二：授予组长/高层需要的权限即可：参考上述团队云盘授权管理步骤的操作。

场景2：用户限查自传文件，团队管理员允许查看所有文件

普通用户仅可在团队空间内查看自己上传的文件，但团队管理员可以查看团队空间内的所有文件。

实现步骤：

1. 删除该团队云盘的默认权限（管理控制台-->团队空间-->找到对应的组）。

2. 取消该团队空间的权限（意味着加入该团队的普通用户看不到该空间）。

3. 使用网盘管理员/团队管理员身份分别创建和该普通用户对应的文件夹。

4. 将上述文件夹分别授权给对应的用户即可：参考上述授权管理文件夹步骤。

场景3：多团队下，数据资料隔离

实现在企业网盘下建立一个部门，部门下设置了两个团队（两个子团队），这两个子团队的成员在各自的团队内上传的资料，互相看不到各自团队的资料，总经理/部门负责人可以管理所有团队的资料。

实现步骤：

1. 请先确保新建的团队（包括子团队）创建了对应的团队云盘：团队及团队云盘创建与管理

2. 给部门负责人授权该部门团队管理员的权限（也可以通过团队云盘授权的方式，分别授予部门负责人相关团队云盘的权限）

3. 在不同的子团队中加入用户（也可以通过团队云盘授权的方式授予用户对应团队云盘的权限）

场景4： 实现团队空间内某些资料只希望某些人可以看到

• 可以参考场景2：先取消成员所在团队对于团队空间的权限，再分别给对应成员创建一个单独文件夹并单独授予对应文件夹的权限即可实现

场景5：设置团队云盘或文件夹对用户不可见

实现步骤

1. 在用户界面，选择目标团队云盘或文件夹，点击授权管理。

2. 选择团队或用户进行“禁止访问”权限配置。