Enterprise 角色与权限

本指南将引导 Enterprise 管理员和受委派的角色管理员了解 Settings → Organization → Roles & Permissions 页面上提供的各项控制功能，包括基础角色、自定义角色、群组、产品访问权限和权限分配。

Perplexity Enterprise 使用基于角色的访问控制来管理组织成员的操作权限。管理员可以：

权限是叠加的。如果某个成员拥有多个角色，则会获得这些角色所授予的所有权限。

全新的 Roles & Permissions 页面取代了此前的权限页面。各组织将逐步完成升级。如果您仍看到此前的权限页面，您现有的设置将继续保持不变。当您的组织完成升级后，现有的访问设置将自动延续。

每个组织都包含以下内置角色：

内置角色无法删除或重命名。管理员可以编辑其权限，并管理谁拥有 Admin 和 Billing Admin 角色。

在符合条件的 Enterprise 方案下，管理员可以为特定职责创建自定义角色。例如，自定义角色可以允许某人在不授予完整管理权限的情况下，将文件附加到会话或查看使用情况分析。

如果您的方案不支持自定义角色，您仍可以编辑分配给内置角色的权限。请联系 Perplexity 以了解更多可用性信息。

群组功能让管理员可以为团队分配角色，而无需逐一更新成员。权限归属于角色，而非直接归属于群组。当群组被分配给某个角色后，该群组的每位成员都会获得该角色的权限。

群组可以通过两种方式管理：

通过您的身份提供商停用的用户将自动从您的组织中移除。

某些控制项决定某项功能是否对整个组织可用。角色权限则决定该功能可用时谁可以使用它。

例如，组织级别的 Computer 设置是一个总开关。如果组织已禁用 Computer，则任何角色都无法开启访问权限。如果 Computer 已启用，管理员可以使用 Computer 角色权限来决定谁可以使用它。

公开会话、页面和 Project 共享控制项同样保持组织级别设置。这些控制项在 Organization Settings → Data and privacy 下管理。

要使成员获得某项功能，必须同时满足以下两个条件：

总结：只要其中任意一个角色授予了某项权限，该成员就拥有该权限。角色只能增加访问权限，绝不能取消另一个角色授予的权限。

对角色权限的更改会自动保存。

更新后的权限将应用于直接分配给该角色的成员，以及通过群组获得该角色的成员。

要移除访问权限，请将该成员从角色中移除。请先检查该成员的其他角色和群组分配情况，因为另一个角色可能也授予了相同的权限。

该群组的每位成员都会获得该角色的权限。您也可以在 Settings → Organization → Members → Groups 下的群组页面中分配角色。

内置角色无法删除。

以下示例展示了组织如何在不授予完整管理控制权限的情况下委派访问权限。

管理员可以在 Organization Settings → Data and privacy 下管理以下设置：

当某项公开共享设置关闭时，相应的内容只能与组织内其他成员共享。

管理员可以在 Organization Settings → Connectors 下管理第三方应用和数据服务：

Manage connector defaults 角色权限决定谁可以更改这些组织级别的设置。更多信息请参阅连接器与集成。

管理员以及角色授予了组织管理访问权限的成员可以查看或编辑 Roles & Permissions 页面。

可以。权限是叠加的，因此成员将获得其分配的角色和群组所授予的所有权限。

不是。自定义角色、群组管理和 SCIM 目录群组同步仅适用于与 Perplexity 销售团队签订年度合同的 Enterprise 方案。如果这些功能不可用，管理员仍可以编辑内置角色的权限。

可以。内置角色无法删除或重命名，但管理员可以编辑其权限。Admin 角色的受保护核心权限将保持启用状态。

不可以。SCIM 同步的群组在 Perplexity 中为只读状态。请在您的身份提供商中管理其成员。

不能。组织级别的设置是总开关。请在通过角色授予访问权限之前，为组织启用 Computer。

现有设置将自动延续。如果您的组织此前是按成员逐一管理产品访问权限，该访问权限会被保留在一个明确标注的自定义角色中，管理员可以对其进行重命名、编辑或删除。

会。审计日志会记录角色的创建、更新、删除、分配变更以及群组成员变更。请参阅审计日志。

需要更多帮助？请联系您的客户团队，或发送邮件至 enterprise@perplexity.ai。