工作区权限管理
工作区通过角色分配权限。除官方预置的默认角色外，还可以创建自定义角色、配置角色模板，按需组合权限，满足不同团队和工程的管理场景。
一、权限规则
角色的权限支持自定义配置，灵活性更高，能满足更多的使用场景。
新的权限取并集，即：账号权限 = 工程权限 + 团队权限 + 组织权限。
例如：小 A 在工程中是观察者，在团队中是管理员，在企业中是超级管理员，则小 A 拥有的权限为「工程观察者 + 团队管理员 + 企业超级管理员」三份权限之和。
小 A 作为工程观察者，在工程详情 > 角色中拥有这些勾选的权限：
小 A 作为团队管理员，在团队详情 > 角色中拥有这些勾选的权限：
小 A 作为企业超级管理员，在后台工作区 > 管理 > 角色管理中拥有这些勾选的权限：
以上勾选的权限相加，等于小 A 最终拥有的权限。
二、默认角色
默认角色即官方设置的角色，权限是固定的，不能修改和删除。在角色列表中，默认角色带 系统 标记。
三、自定义角色
自定义角色即自己创建的角色。如果默认角色不能满足需求，可以创建自定义角色并配置相关权限。
自定义角色创建后只在当前团队或工程中使用，不会同步到其他团队和工程。
以「需要一个部门管理者来管理团队的工程」为例，创建流程如下：
进入团队详情 > 角色，单击新建团队角色：
- 新建角色
- 填写角色名称、描述、角色排序
- 配置相应的权限
四、角色模板
角色模板是指提前设置好团队或工程的角色，之后在新建团队或工程时，就自动加入该角色。角色模板会同步到团队或工程的自定义角色。
以「提前设置一个管理工程成员的角色」为例，创建流程如下：
进入对应的团队详情 > 角色，新建工程角色模板：
保存成功后，需要再单击应用按钮，然后选择该角色的应用范围：
选择应用范围时会弹出提示：
- 仅应用到之后新建的工程：应用到该团队之后新建的工程中，不会影响现有的工程
- 应用到该团队所有工程中：包含原有工程 + 新建工程
- 两处应用范围的共同点：只作用于该团队，其他团队不受影响
修改权限
在角色列表中选中要修改的角色，单击修改权限：
修改保存成功后，需要再单击应用按钮，然后选择当前修改的角色的应用范围：
此时应用范围会比新建时多出一个选项：
- 应用到已有该角色的团队中：新建工程角色成功后，再修改权限时会出现此勾选项，代表同步修改之前应用过该角色的团队工程
五、补充说明
工程角色与团队角色的区别
新建工程角色时要区分两个入口：工程 > 角色 > 新建工程角色，与团队 > 角色 > 新建工程角色。
- 在工程 > 角色下新建工程角色，只对该工程有效，无法选择应用范围。
在团队 > 角色下新建工程角色，支持选择应用范围。
新建工程角色模板时，需在提示中选择应用范围：
后台角色管理中的工程角色模板
后台工作区 > 管理 > 角色管理，在此新建/修改工程角色模板，仅作用于该企业下所有团队的工程角色模板（即团队详情页 > 角色 > 工程角色模板下），并不会直接作用于各工程角色中。
若修改的工程角色模板需要直接作用于团队下的各工程，需到团队详情页 > 角色修改该工程角色模板，然后选择角色应用范围。
