私有云权限体系

在团队部署完毕，应用安装之后，除了按照应用安装与分享章节中提到的简单页面共享外，对于表单的权限设置，也是团队管理者需要考虑的事情。

本节介绍的内容包含平台中所有受到权限体系影响的部分。

权限体系说明

平台的权限体系，以通讯录中的组织架构、角色、管理员为权限分配依据，根据功能不同，大致可分为管理权限、数据权限、流程权限和打印模板权限四种。

管理权限即企业创建者可指派若干管理员对组织架构、应用管理范围的设定。

平台目前支持系统管理员和子管理员。

本节只做简单概念讲解，更多内容可参考私有云团队管理章节。

系统管理员拥有所有应用的管理权限以及通讯录的所有管理权限。

子管理员及普通管理员，拥有部分应用以及通讯录中部分部门的管理权限。

数据权限即对成员的数据提交、查看、修改、删除做出约定和限制的功能。

若没有额外的要求，仅需要让指定的成员拥有表单的填写或报表的查看权限，页面共享是最简单的权限设置方式。
若需要更多的需求(如：修改、编辑等)则需要进行预定义权限或自定义权限的设定。

页面共享是最简单的数据权限设置，应用中的表单或分组共享给谁，谁就有权限填写或查看，没被共享的人就无法填写数据或查看报表。

操作步骤：【设置】->【页面共享】->【选择任意表单或报表】->【勾选被共享的成员账号】

操作步骤：【应用设置】->【页面共享】->【选择任意分组】——【勾选被共享的成员账号】

预定义权限组即系统提供的一些常见的权限组设置，如果满足需求可以直接使用，添加成员即可。

各个权限组的权限示意图：

如果预定义权限组无法满足实际需求，还可以设置自定义权限组。

自定义权限组，可根据实际需求，更加精确得控制不同成员的权限。

流程表单的数据操作权限有添加、查看、编辑、打印等，更多的操作在于流程操作，如：调整流程负责人、激活或结束流程以及动态和评论等。

系统同样已经提供了一些常见的权限组设置，如果满足需求可以直接使用，添加成员即可。

各个权限组的权限示意图：

权限组名称	操作权限	字段权限	权限范围	备注
发起流程	提交数据、发起流程	流程发起节点的控件可见可编辑	提交数据、发起流程	设置了页面共享的成员自动加入此分组
管理全部流程	添加、查看、编辑、删除、动态、评论、流程日志、调整流程负责人、激活流程、结束流程、批量打印、批量修改、导出	全部字段可见可编辑	全部数据	批量打印需设置自定义打印模板
查看全部流程	查看、批量打印、动态、评论、流程日志	全部字段可见不可编辑	全部数据	批量打印需设置自定义打印模板

如果给出的预定义权限组不满足需求，还可以自定义权限组。自定义权限组，可以根据实际需求，更加精确得控制不同成员的权限。

打印时可直接使用系统模版，也可以根据实际业务需求，自定义打印模版。

管理员可对每个表单的数据权限、流程权限，对不同的权限组单独进行打印模板的配置，被选择的打印模板可在当前数据权限、流程权限处调用。