1. 概述
普通管理组用于为企业成员分配九数云各功能模块的管理权限。
通过创建普通管理组并配置管理模块,可以将用户属性、安全管理、数据目录、数据门户、数据准备等模块的管理权限精细化分配给指定成员。

2. 基本概念
2.1 管理组与管理模块
管理组是管理员与管理模块的集合。每个管理组可包含若干管理员成员,并关联一个或多个管理模块,组内成员对关联的模块拥有管理权限。
九数云普通管理组支持以下五个管理模块:
| 管理模块 | 权限说明 |
|---|---|
| 用户属性 | 管理「管理后台 > 管理员 > 企业用户组」 管理「管理后台 > 产品设置 > 用户属性」 |
| 安全管理 | 管理「管理后台 > 产品设置 > 安全管理」 |
| 数据门户 | 管理「管理后台 > 产品设置 > 门户管理」 |
| 数据目录 | 管理「数据中心 > 数据目录」 |
| 数据准备 | 管理「数据连接」 管理「数据中心 > 数据准备」 |
2.2 权限生效规则
企业创建者和系统管理员默认拥有全部五个管理模块的管理权限。即使将其从所有管理组中移除,权限仍然保持生效
同一用户可同时加入多个管理组,权限取并集。
2.3 数量限制
单个企业最多可创建 100 个九数云普通管理组
单个成员最多可同时加入 10 个九数云普通管理组
单个普通管理组内的成员数量不限
2.4 升级兼容
从历史版本升级后,系统自动将原有管理员迁移到以下五个默认管理组中:
| 管理组 | 人员 |
|---|---|
| 用户属性 | 原九数云中勾选了成员管理的管理员 |
| 安全管理 | 原九数云中勾选了安全管理的管理员 |
| 数据目录 | 原九数云中勾选了数据目录的管理员 |
| 数据门户 | 原九数云中勾选了数据门户的管理员 |
| 数据准备 | 原九数云中所有管理员身份的用户(包含未勾选任何模块的用户) |
3. 新建九数云普通管理组
为指定成员分配模块管理权限时,需要先创建管理组,然后添加管理员并选择管理模块。
3.1 前提条件
仅企业创建者和系统管理员可查看和操作普通管理组。
3.2 新建普通管理组
1)进入「管理后台 > 管理员」,在顶部 Tab 中单击「九数云」。
2)单击「普通管理组」标题右侧的「+」按钮。
3)输入管理组名称,单击「确定」。
名称不能超过 32 个字符
名称不能为空

3.3 配置管理员
为管理组添加需要承担管理职责的成员。
1)选中目标管理组,在右侧详情区域找到「管理员」字段。
2)单击「管理员」字段的输入区域,在弹出的人员选择弹窗中勾选成员,单击「确定」。
可选成员需同时满足以下条件:在九数云产品可用范围内、拥有九数云编辑用户身份
集成模式企业,第三方集成环境中的虚拟账号不显示在可选人员列表中。

3)添加完成后,已选成员展示在「管理员」字段内。

3.4 配置管理模块
为管理组指定管理权限覆盖的功能模块。
1)选中目标管理组,在右侧详情区域找到「管理模块」字段。
2)单击「管理模块」字段的输入区域,在弹出的下拉复选框中勾选需要分配的模块。
可选模块包括:用户属性、安全管理、数据门户、数据目录、数据准备
支持单选或多选,也可勾选「全选」一次选中全部模块。
数据准备模块的功能需要联系安全管理员进行开启,开启后相关管理权限方可完整生效。

3)配置完成后,点击空白处,权限立即生效,已添加的管理员成员即刻获得对应模块的管理权限。

4. 管理已有管理组
4.1 筛选管理组
当管理组数量较多时,可通过列表上方的筛选控件快速定位目标管理组:
筛选成员:筛选出「管理员」包含所选成员的管理组
筛选管理组:筛选出「管理组名称」与所选管理组一致的
筛选管理模块:筛选出「管理模块」包含所选管理模块的管理组
示例为按照成员进行筛选:

4.2 重命名管理组
1)选中目标管理组后,鼠标悬浮。
2)点击「操作 > 修改名称」。
3)输入管理组名称,单击「确定」。
名称不能超过 32 个字符
名称不能为空

4.3 删除管理组
1)选中目标管理组后,鼠标悬浮。
2)点击「操作 > 删除」。
3)在弹窗中输入管理组名称,单击「确定」。
管理组内相关管理员身份及权限配置将一并删除,删除后无法恢复。

4.4 管理组排序
鼠标按住管理组,拖动即可调整顺序。

5. 常见问题
删除了所有管理组,企业创建者和系统管理员是否还有管理权限?
有。企业创建者和系统管理员的管理权限不依赖于管理组,两者默认拥有全部模块的管理权限,删除管理组不影响其权限。
同一用户加入了多个管理组,权限如何计算?
取并集。例如用户 A 在管理组甲中管理了「数据目录」模块,在管理组乙中管理了「数据门户」模块,则用户 A 同时拥有数据目录和数据门户的管理权限。
添加管理员时找不到某位成员?
普通管理组的管理员只能从九数云内的编辑用户中选取。请按以下路径排查:
1)检查「产品中心」中,该成员是否在九数云产品的「可用范围」内。
2)检查「管理员 > 九数云」的企业用户组中,该成员是否为编辑用户。
