Workiva的权限机制是如何运作的？
角色 控制每个用户在工作区中可以访问哪些功能。工作区所有者和组织工作区管理员可以为工作区成员分配角色，以设置这些成员可以执行的操作。
另一方面，权限决定了每个用户对工作区内特定资源的访问级别。权限是分配给单个文件或对象的；成员可以是文件所有者、编辑者或查看者。
总之：
- 角色 提 供对 某些功能的访问权限，例如文件归档或 XBRL。
- 权 限 允许访问 文档和数据，例如特定的电子表格或部分。
Chains权限有何不同？
Chains 的权限模型与 Workiva 的权限模型基于相同的原则，但两者之间存在一些关键区别：
- 用户组 是 Workiva 权限的可选功能，但在设置 Chains 权限时是必需的。
- 权限 在 Chain Builder 中管理——与 Workiva 的其他部分是分开的。
- 权限可以应用于单个环境和链。Workiva 的其他地方并不存在这些概念。
由于这些差异，您在设置权限时需要在 Workiva 主平台和 Chain Builder 之间来回切换。
注意：从技术上讲，可以在 Chains 中忽略用户组，但这样做意味着工作区中的每个成员都将拥有对所有链和链设置的完全访问权限。不建议这样做。
旧的 Chains 权限模型发生了什么变化？
在 2023 年 4 月之前，Chains 使用的是全有或全无的权限模型，完全依赖于传统的 Chain Owner 角色。该单一角色不仅可以完全访问 Chain Builder，还可以访问所有 Chains 设置、管理员权限和运行历史记录。实际上，这意味着每个有权访问 Chain Builder 的工作区成员都拥有完全不受限制的访问权限。
这种权限模型现在仍然可以使用——理论上，你可以将“链所有者”角色分配给任何需要访问链的人——但不建议这样做。
如何设置 Chains 权限？
由于权限管理与 Workiva 的其他部分是分开的，因此在设置 Chains 权限时需要一些额外的步骤。
从总体上看，具体做法如下：
- 在 Workiva 中，创建用户组并将成员分配给它们。
- 在 Workiva 中，将“链构建者”角色分配给工作区中每个符合条件的成员。
此角色可以访问 Chains 功能，但不能使用 Workiva 的其他功能。 - 在 Chain Builder 中，为步骤 1 中创建的每个用户组分配权限。
这决定了每个组和组成员可以使用“链”功能做什么。
有关分步说明，请参阅： 在 Chains 中分配角色和权限。
Chains 中的每个角色和权限分别有什么作用？
有关详细说明，请参阅 Workiva 支持页面 “链式角色和权限” 。
Chains的权限是如何分级的？
Chains 的权限管理是自上而下的，因此只有具有相同或更高访问权限的其他用户才能授予权限。这意味着组织级别的管理员可以将角色分配给工作区级别的管理员，而工作区级别的管理员又可以将角色分配给环境级别的管理员。
角色： 组织安全管理员 vs. 组织链安全管理员 vs. 链安全管理员 vs. 环境安全管理员
这些名称相似的职位在 Workiva 中各自扮演着独特的角色。主要区别在于，组织安全管理员角色是一个涵盖 Workiva 平台内诸多职责的广泛角色，而组织链安全管理员和环境安全管理员角色则是链所特有的。
组织安全管理员 负责在 Workiva 中 启用和禁用连接器 。
此组织范围内的角色在 Workiva 中具有 其他能力 ，并非 Chains 所独有。
启用连接器后，组织安全管理员将大部分控制权移交给负责管理 Chains 内设置的 Chains 特定角色：
- 组织链安全管理员：此角色 管理跨工作区的连接和运行程序 。换句话说，它负责配置连接器。该角色还可以查看 Chains 安全 审计日志。
- 链安全管理员： 此角色拥有对其他用户的权限，并可将其指定为环境安全管理员。该角色可以分配给特定环境、工作场所或整个组织。
- 环境安全管理员：此非正式“角色”分配给在工作区中管理单个 环境 的用户。
如何指定环境安全管理员？
环境安全管理员角色分配给负责管理工作区中单个 环境 的用户。组织链安全管理员可以通过在 Chains 中编辑用户个人资料来将此角色分配给单个用户；环境安全管理员随后可以在该环境中 分配权限 。
要了解更多信息，请参阅 Workiva 支持页面 “在 Chains 中分配环境安全管理员角色”。
环境安全管理员如何分配权限？
环境安全管理员可以在 Chains 的 “设置”>“用户和权限” 屏幕中为各个用户组分配权限。
要了解更多信息，请参阅 Workiva 支持页面 “在 Chains 中为用户组和环境分配权限”。
如何为单个链分配权限？
环境安全管理员可以为整个工作区或该工作区内的任何单个链设置权限。
要了解更多信息，请参阅 Workiva 支持页面 “为各个链分配权限”。