权限管理说明文档
1.简介
GrowingIO提供了高度自定义的权限方式，方便您管理您项目内部的所有数据，以及成员。保障高度的数据安全的同时，帮助您和您的成员实现更好的协作。
2.权限角色
GrowingIO的系统内部提供了多种的权限角色，帮助企业内部不同权限和分工的用户都能参与到数据驱动的过程中来。不同的权限角色，能够使用不同的功能，并且提供了差异化的数据权限和管理权限。
2.1默认角色
GrowingIO系统提供了默认的四个权限角色，分别是：
- 超级管理员:权限最高的管理员，项目的创建者和拥有者，能够管理所有的成员（包括管理员）和数据
- 管理员:管理项目内所有数据，以及大部分的成员
- 编辑者:能够生产和编辑自己的数据，能够将分析结果分享给其他成员
- 普通用户:无法进行新建和编辑，只能查看被授权的数据
2.1.1管理员
超级管理员&管理员的权限是基本相似的，唯一的区别是超级管理员能够对管理员进行管理。 超级管理员&管理员能够：
- 新建&管理项目内的应用
- 管理自定义上传数据
- 邀请&禁用&删除成员
- 管理成员权限&设置成员小组
- 管理项目内的所有的单图
- 管理所有的指标
- 所有更低权限拥有的权限
2.1.2编辑者
编辑者具备报表的创建，以及对自身创建内容的管理权限，具体权限细节包括：
- 圈选（数据采集）
- 创建看板&单图&留存&漏斗&分群
- 使用GrowingIO的所有分析模块
- 编辑&删除自己创建的内容
- 查看被授权的内容（他人创建）
2.1.3普通用户
普通用户不具备创建和编辑能力，只能够查看被授权的内容，具体权限细节包括：
- 查看被授权的内容
- 不可使用圈选&热图
- 不可进行内容创建
2.2自定义权限角色
自定义权限角色，是提供给GrowingIO付费用户的高级权限管理功能。通过自定义权限角色，您可以对GrowingIO所有的功能做到精确的控制。根据不同的需求组合出不同的权限角色。帮助您的所有成员都能够加入到数据驱动的过程中。
2.2.1使用教程
Step1.点击右上角头像，进入到成员管理界面
Step2.点击左侧栏下方的新建「自定义权限角色」
Step3.选择该用户可以使用的功能模块，以及其他权限
Step4.邀请新成员/将现有的成员变更为自定义权限角色
2.2.2核心模块
核心模块包括GrowingIO目前提供的监测和分析功能，点击左侧的勾选项。您可以控制功能模块的关闭和打开。一经关闭，该角色的用户就不可见相关的功能模块了。这些模块有：
- 概览&实时
- 热图&圈选
- 留存
- 漏斗
- 单图&看板
- 用户分群
- 用户细查
- 指标管理
- 来源管理
2.2.3「仅阅读」与「可编辑」
「仅阅读」与「可编辑」帮助您区分项目中的用户是否具有「新建/编辑/删除」的能力。您可以点击上方的tab对阅读和编辑属性进行切换。「仅阅读」的用户无法创建任何的内容，只能对内容进行阅读。「可编辑」的用户能够进行圈选，以及各类数据分析报表的创建。
2.2.4更多权限
更多权限，是脱离于功能模块的权限，不受「仅阅读」与「可编辑」选项的影响。这些权限有：
数据下载：通过数据下载功能，下载可见报表的数据
共享内容管理：生成和编辑项目内的共享内容
3.小组
用户小组功能，帮助您更好的分享项目内部的看板。您可以通过小组快速定义看板的可见性，实现只有特定的人看到特定的看板
3.1新建小组
您可以在「成员管理-小组」中找到新建和管理小组的入口。您可以自由的将任意成员加入到小组中，一个成员可以从属于多个小组中。
注意：
- 新建和管理小组必须由管理员用户进行操作
- 删除小组需要谨慎操作，一旦小组被删除，小组成员可能丧失部分看板的权限
3.2设置可见性
在创建和编辑看板时，您可以在右上角的可见性选项中。对看板的可见性进行相应的设置。您可以选择：
- 仅自己可见
- 部分小组可见
- 部分成员可见
- 所有人可见
通过这样的设置，您可以自由的管理您所创建的看板的可见性。
4.指标&单图的共享功能
指标和单图提供了共享功能，您可以新建一些共享属性的单图/指标。
共享指标能够被项目内的所有人用来创建单图，共享单图能够被项目内的所有人用户来创建看板。
相应的，个人内容仅授权自己使用。
5.CS字段限制
CS字段限制功能，允许您对特定用户进行数据限制。您可以对该用户设置一个过滤器，形式类似于：
CS字段=Value
例如：
产品经理（CS3）=SYM
这样一来，在概览，看板中该用户会被加入过滤器，智能看到「CS3=SYM」的数据。
注意：该过滤器在其他的功能模块暂不生效，请谨慎使用