Datafinder增长分析的权限系统是以角色为基础的权限管理设计（RBAC），通过用户关联角色、角色关联权限的方法来间接地赋予用户权限。
注意事项
- 仅拥有角色管理-可管理或新建角色权限的用户账号可进行创建角色操作。
- （可选）建议创建角色前，您先创建好业务所需的项目，在后续创建角色的操作过程中即可对角色设置需要开放的项目。创建项目的操作请参见创建并管理项目。
进入管理中心
操作详情请参见进入管理中心。
创建角色
在管理中心>用户与组织>角色管理页面的右上角，单击新建角色，创建用户角色。
配置角色基本信息
根据界面提示配置角色名称、描述等基本信息。
配置角色权限设置
参数 | 参数说明 |
|---|---|
选择开放的项目 |
|
选择开放的产品 | 设置该角色可使用哪些产品，可选择【增长分析平台】、【AB实验】等私有化环境中已安装部署的产品。 |
配置角色成员
根据界面提示，设置角色的维护人、成员。
- 如果您已创建好用户或部门，可在搜索框中输入名称后选择用户或部门。
- 您也可以在角色创建完成后，在后续创建用户时关联此角色，时用户成为此角色的成员。
注意事项
创建角色后，拥有权限授予-可管理权限的用户可对角色进行功能和数据授权。
操作路径
管理中心>权限授予>按角色页面。
为角色授权：控制台权限管控
在控制台页签单击编辑即可设置此角色所拥有的控制台的相关权限。
为角色授权：DataFinder功能权限管控
单击顶部的增长分析平台页签，即可配置DataFinder各细节功能的权限，配置结果决定了用户角色可以使用Datafinder增长分析的哪些功能。
功能清单包含DataFinder的项目、看板/分析工具/数据管理等功能、数据、属性脱敏、成员等模块的细节功能，可管控的权限细节以界面为准。
注意
在管理中心为角色配置的DataFinder权限细节，与在DataFinder控制台的权限管理页面的配置效果一致，您可以在任意一个入口配置，配置完成后结果会同时展示在管理中心和DataFinder的项目中心。
集团管理员
成功部署DataFinder后，系统为您创建一个默认集团，并预置了一个集团管理员角色，默认admin有此集团管理员权限。集团管理员有DataFinder全部操作权限，并可查看集团层面的资源消耗等数据，如下图所示。
项目管理员
部署DataFinder后，系统也为您预置了一个项目管理员角色，当您对角色进行详细权限配置时，项目管理开关打开后，即可拥有项目管理员权限。
注意
项目的管理权限开关，自4.8.0及以后的版本支持关闭，此前版本不支持关闭。
项目管理员默认拥有所有数据权限，与产品功能的权限本质上可单独管控，因此，如果某个成员此前已配置过产品功能、数据等细分权限，后续打开项目管理开关后：
- 产品功能权限：打开项目管理权限开关后，此前配置的产品功能细则保持原样，但不再支持修改产品功能的权限细则，如果您需要修改成员的产品功能权限，需再关闭项目的管理开关后进行修改，修改完成后再打开项目管理开关。
- 数据权限：打开项目管理权限开关后，此前配置的数据过滤细则会被清空，即后续可查看所有数据。
其他相关内容
上文为您重点介绍DataFinder项目及功能层面预置的集团管理员、项目管理员角色的权限详细说明，此外，系统为也您预置了超级管理员、配置管理员、运维管理员三个系统角色；预置了一个admin成员，且admin成员默认为超级管理员角色的权限，您可根据需要为配置管理员、运维管理员添加成员，配置系统运维等场景下的人员角色。