設定角色權限
適用對象
負責決定各群組可使用哪些資料的管理員。
核心觀念
權限綁定在群組,不綁定在個人。 同一個群組的所有成員,透過 ANIMA 使用的資料範圍完全相同。系統不判斷成員身分。
角色是一組可重複套用的授權設定。 一個角色包含名稱與管理備註、可存取的資料來源、可使用的工具與流程。一個角色可套用至多個群組,一個群組可套用多個角色。
權限只能累加,不能扣除。 多個角色套用在同一個群組時,資料與工具取聯集。系統沒有「禁止」規則,也沒有小範圍覆蓋大範圍的機制。要縮小範圍,做法是移除角色。
系統預設建立的角色
系統會自動建立並套用兩個角色:
| 角色 | 自動套用給 | 內容 |
|---|---|---|
| 所有群組 | 所有已啟用群組 | 可對外的文件與知識庫(客戶 FAQ、產品教學等),以及標準開放的工具 |
| 內部群組 | 所有內部群組 | 所有內部群組對話、外部群組對話、已納入的文件與知識庫 |
系統預設建立的角色,名稱與自動套用範圍由企業規則管理、無法手動變更,但可以調整其包含的資料與工具權限。清單上這兩個角色與後續建立的角色位於同一層級,不分區顯示。
多數情況只需調整這兩個角色,再為少數例外建立自訂角色。
建立自訂角色
在「權限設定 → 角色權限管理」按「新增角色」。頁面上三個設定區域同時可見,不需要完成一步才進入下一步:
| 區域 | 內容 |
|---|---|
| 基本資訊 | 名稱與管理備註 |
| 權限內容 | 可存取的資料來源,以及可使用的工具與流程(依類別分區) |
| 套用群組 | 要套用此角色的群組。可先不套用,之後再調整 |
名稱請使用具業務語意的單位——部門、角色或任務。常見的例子:人事、決策層、技術主管、財務(機密)、財務(部門)、指定客戶、內部專案。不建議只為單一工具建立缺乏業務語意的角色。
管理備註請明確說明用途,例如「薪資與人事資料,僅供人事小組使用」。備註由管理員自行輸入,不是系統生成的摘要,後續檢視設定時會有幫助。
建立前請先確認現有角色是否可重複使用。角色數量過多會增加維護成本。
資料範圍的選項
選取資料來源時,每一項有三種範圍選項:
| 選項 | 意義 |
|---|---|
| 整個資料夾(含後續新增的內容) | 該資料夾底下未來新增的檔案與子資料夾自動涵蓋 |
| 整個對話紀錄(含後續的訊息、附件與產出物) | 將一個群組整包發布出去 |
| 僅限此項目 | 只有這一項 |
選取「整個對話紀錄」等同於重新發布該群組的完整內容——過去與未來的訊息、討論串、附件、群組記憶,以及 ANIMA 在該群組產出並保存的內容,其中可能包含原先由其他角色的資料生成的部分。這是影響最大的一個選項,請確認後再送出。
新來源的處理方式
新分享給 ANIMA 的獨立資料夾,只會出現在待分類清單中,不會自動加入任何角色。要使用該資料夾,需由管理員決定將其加入哪一個角色。
若新檔案位於某個角色已選取的資料夾底下,同步完成後會自動涵蓋,不需重新設定。
儲存前的操作確認
按「儲存角色」之後,系統會顯示本次要送出的設定內容供確認:
- 正在修改的角色、實際的群組名稱、選取的資料來源與可使用的能力
- 套用或修改角色時的提醒:套用後,群組中的所有成員都可透過 ANIMA 使用該角色授予的資料與能力
- 修改共用角色時,提醒所有套用該角色的群組都會套用此變更,並列出已知的套用群組
確認後才會送出。取消不會修改任何設定。儲存成功後,畫面會重新取得後端的角色與有效權限結果。
修改共用角色會影響所有套用該角色的群組。若只想調整少數群組,請改用「複製角色」建立新角色後再套用,詳見〈管理操作〉。
管理操作
在角色編輯頁的「管理操作」區域:
| 操作 | 說明 |
|---|---|
| 複製角色 | 建立一份未套用至任何群組的複本,供後續獨立調整。完成後直接進入複本編輯頁 |
| 為指定群組建立複本 | 保留原角色,另外為指定群組建立獨立複本 |
| 刪除角色 | 只能刪除未套用至任何群組的自訂角色。系統預設建立的角色,以及仍有群組套用的角色,無法刪除 |
目前的限制
- 無法設定「禁止」規則。 權限只能累加,不能扣除。
- 無法針對個別成員設定權限。
- 無法解除系統固定套用的角色。 可以查看套用原因,但不能取消。
- 無法建立巢狀角色,或使用萬用字元、優先序規則。
常見問題
兩個角色的資料重疊時如何處理? 取聯集,不會產生衝突。同一個資料來源可以出現在多個角色中。
移除一個角色後,該資料一定無法使用嗎? 不一定。若同樣的資料由另一個角色提供,該資料仍然可用。移除僅影響該角色所貢獻的部分。
「設成和其他群組相同」的作用是什麼? 將目的群組的角色組合,一次性設定為來源群組當下的組合。這是快照,不是持續同步:來源群組後續的變更不會同步到目的群組。此外,目的群組會暫停依規則自動套用,直到管理員選擇恢復。
應該建立幾個角色? 以具業務語意的單位劃分即可,不需要為每一種資料組合各建一個。