Chains 安全模型基於一 組角色和權限 ，允許工作人員僅存取其工作所需的工具。指派角色後，您可以為 Chains 中的每個使用者群組指派權限。
要求
- 通常需要 鏈結安全管理員 角落來在鏈中分配權限，但環境安全管理員可以在其環境中分配權限。了解如何指派環境安全管理員。
- 在分配權限之前，必須將員工分為 使用者群組 並指派角色。
為使用者群組分配權限
鏈結安全管理員可以為使用者群組分配唯一的權限；這些權限反過來決定授予每個工作人員的存取等級。
以下是分配權限的方法：
- 在 Chain Builder 中，按一下左上角的 設定 。
- 從頂部的導覽列中，選擇 使用者和權限。
- 從「權限」標籤中，選擇您需要為其指派權限的 使用者群組 。
- 在右側的權限下，選擇所需的權限等級。您的變更將自動儲存。
鏈中的權限等級是分級和關聯的，這表示當啟用更高層級的權限時，某些權限會自動啟用。例如，建立者權限將自動授予執行者和編輯者權限。
請注意，並非所有複選框都可以在工作區中選擇。
瞭解權限層級
| 允許 | 授予的能力 |
| 檢視者 | 有權查看鏈，但不能運行或編輯它們。（此處不可分配。） |
| 執行者 | 有權查看和運行鏈，但不能編輯或建立它們。 |
| 編輯者 | 有權查看、運行和編輯鏈，但不能建立新鏈。 |
| 創作者 | 查看、執行、編輯和建立鏈的權限。 |
| 管理員 | 對工作區中鍊的完全管理員存取權。（此處不可分配。） |
注意： 查看者 和 管理員 權限不能在工作區層級指派。檢視者權限是授予工作區所有成員的預設權限，管理員權限是根據使用者角色授予的。
管理連結和管理跑步者
管理連線 和 管理運行者 複選框現在位於「組織設定」畫面的 存取 部分的頂部。這些允許您在設定其他群組層級權限的同時授予對連線和運行者的存取權限。只有 鏈結安全管理員（工作區） 可以進行這些變更。
管理連線 複選框授予以下功能：
- 管理工作區中的所有連線。
- 存取左側主導覽面板頂部的「工作區設定」按鈕。
- 就像鏈所有者一樣創建和管理連接的權限。
- 編輯和刪除現有連接。
管理跑步者 複選框授予以下功能：
- 管理工作區中的所有跑者。
- 存取左側主導覽面板頂部的「工作區設定」按鈕。
- 像鏈所有者一樣安裝和配置新的運行器。
- 編輯和刪除現有跑步者。
請注意，這些功能僅允許使用者群組的成員編輯目前工作區中的設定。要編輯另一個工作區中的設置，他們必須切換到該工作區。