权限集与访问规则
谁能看什么、做什么：基于细粒度目录的命名权限集，外加限制功能的访问规则。
5 分钟阅读 · 最近审阅 2026年8月18日
这里的权限如何运作
每项能力都是一个细粒度权限项（查看检查、管理资产、记录读数），并打包成有名称的权限集。
每人持有一个权限集。管理员、经理和标准开箱即有；您也可以另建自己的权限集。
每一次权限校验都在服务器上执行。界面隐藏您不能做的操作只是为了方便；真正的拒绝发生在无法绕过的地方。
创建自定义权限集
- 1
打开“设置 → 权限集”并创建一个权限集，比如“现场主管”。把人员分配到其站点后，该权限集的权限只在那里生效。
- 2
按模块勾选该角色需要的权限项：观察报告和措施全部勾选，资产仅可查看，设置一项不选。
- 3
在用户页面上分配给相应人员。之后修改权限集，所有持有它的人都会随之变更。
提示: 按角色而不是按人命名权限集。“李娜的权限”在李娜换岗那天就说不通了。
访问规则与安全护栏
访问规则用于限制特定功能：例如某个检查模板仅对某个群组、某个站点或满足某个用户字段条件的人员开放。
没有分配站点的人员可以看到所有站点，管理员以及权限集中包含“查看所有站点的记录”的人员也一样（经理默认拥有此权限）。
最后一位管理员保护机制会拒绝任何会让工作区失去管理员的更改。
停用立即生效：被停用者的访问权限当即终止，而不是等到下次登录。