基于角色的访问控制

API7 企业版通过基于操作角色的访问控制（Role-Based Access Control，RBAC）实现了细粒度的访问控制策略。

编辑用户角色

只有超级管理员才能为用户分配或删除角色。

1. 从顶部导航栏选择组织，然后选择用户。
2. 单击目标用户的编辑角色。
3. 添加或删除角色。
4. 单击确认。

设置角色映射(必须启用 SSO)

符合预先设定的映射条件的用户，会在登陆后自动获得对应的角色权限。详细指南请参阅 设置角色映射。

添加自定义角色

1. 从顶部导航栏中选择组织，然后选择角色。
2. 点击添加自定义角色。
3. 输入新角色的名称和描述。
4. 选择权限s，可以多选。
5. 点击添加。