在首次使用DataTester产品时，需要管理员角色完成的账号准备、产品购买等准备工作的操作，并完成为后续实验员、开发者的账号进行邀请/授权等管理操作。本文为您介绍管理邀请用户及权限管理的注意事项及操作指导。

了解基本信息

• 在开始使用DataTester时，管理员需要了解一些基本的概念，比如集团、应用、appid是什么，这样更方便我们更加快速熟悉产品。详细的内容，可以查看基本概念。

• 作为管理员需要了解DataTester的权限管理策略，DataTester的权限系统是以角色为基础的权限管理设计（RBAC），通过用户关联角色、角色关联权限的方法来间接地赋予用户权限。
  
  DataTester默认提供了4个角色，其中管理员可以根据业务需要，修改系统默认角色的权限范围，或增加新的角色。

  角色名称	角色描述
  管理员	可以对产品成员、角色进行管理
  安全员	可以关闭所有实验，一般用于当实验影响用户正常使用时，紧急暂停实验。
  实验人员	可以创建实验、查看实验详情、实验报告等。一般推荐需要涉及开实验、修改实验信息的同学申请。
  分析人员	对于产品下实验拥有只读权限，可以编辑测试用户，无法创建实验。一般用于实验分析、实验功能验收测试等场景。

  更多详细的内容，可以查看权限管理。

了解管理员工作流程

通常管理员需要完成最初账号准备、下单购买、账号资源创建、项目集团等资源创建、用户及权限管理等操作，以SaaS-云原生场景为例，主要的工作流程如下，管理员的快速入门操作指导可参见快速入门：管理员（云原生）。

下文为您详细介绍其中与账号资源及权限管理等管理操作相关的操作指导。

火山引擎官网提供访问控制产品能力，支持在一个主账号下创建多个子账号，可满足企业中，为不同业务团队创建不同权限限制的子账号，分别使用已购买的产品的场景。
例如，管理员购买DataTester后，可为产品团队、运营团队等业务团队分别创建子账号，并为子账号授权，后续由业务团队使用子账号来操作DataTester。
创建子账号的操作指导如下。

1. 登录火山引擎控制台后，单击右上角的账号名称>访问控制，进入访问控制控制台。
2. 参考访问控制-用户管理文档，新建一个用户，后续将子账号分配给其他研发、实验人员等角色，用于后续的操作。
   • 如果后续需使用子账号创建项目，则创建子账号时，需给子账号项目全局权限。
   • 如果后续需使用子账号进入DataTester产品，则需添加子账号至DataTester项目并授予DataTester的操作权限。

详情请参见下文的操作步骤。

一般一个产品会有多个不同角色的用户需要使用，如果有新用户计划使用DataTester产品，那么需要管理员邀请用户加入或者为该用户授权。

SaaS-云原生

登录DataTester控制台后，单击左侧导航栏的全局设置>系统管理>权限管理，在用户管理或角色管理页面添加子账号或主账号到当前项目中。

• 添加主账号。
  您需要在用户管理页面添加其他主账号，格式为：主账号uid。添加完成后，后续可将邀请链接发送给对应主账号进行邀请验证。
• 添加子账号。
  • 角色管理：在角色管理页面添加子账号时，可直接搜索当前主账号下的子账号名。添加当前主账号下的子账号时推荐使用此种方式，更为便捷。
  • 用户管理：在用户管理页面添加子账号时，格式为：子账号名称@主账号uid。添加其他主账号下的子账号时，需使用此种方式。

SaaS-非云原生

• 添加子账号：
  需要主账号或者集团管理员手动把子账号邀请到当前集团
  进入「集团设置」---「用户管理」----找到子账号的「用户名」----复制「用户名」----「邀请用户」——粘贴「用户名」---根据实际情况配置角色的身份，如集团管理、管理员、成员----确定后复制链接给到被邀请人-----被邀请人进入邮箱点击接受邀请
  
• 添加主账号：
  集团设置-->用户管理-->邀请用户-->输入账号id-->授权「管理员/成员」-->确定后复制链接给到被邀请人-->被邀请人进入邮箱点击接受邀请

管理员需要关注产品的用量和到期情况，以免影响使用。
关于如何购买产品，详细内容可查看：付费购买 A/B 测试