与非共享空间成员的用户共享应用程序

通过细粒度的访问控制，您可以在共享或托管空间中与用户或用户组共享应用程序，而无需使他们成为空间的成员。通过选择要共享的应用程序和应用程序的收件人，可以减少管理工作并简化空间管理工作。所选用户将只能访问与他们共享的应用程序。

与非空间成员共享应用程序

空间中具有可以管理角色的空间所有者和用户可以共享共享或托管空间中的应用程序。共享应用程序时，还可以为用户分配角色，以确定他们可以对应用程序执行哪些操作。在共享空间中，您只能分配可以查看的角色。在托管空间中，您可以分配可以查看和可以贡献。您无法从个人空间共享应用程序。

如果您的租户管理员启用了组，可与用户组共享应用程序。如果用户对应用程序具有个人权限和组权限，则应用最高权限级别。用户组是在标识提供程序中创建的。

执行以下操作：

1. 在共享或托管空间中，单击要共享的应用程序中的 ，然后选择共享。

2. 搜索用户或用户组的用户名或电子邮件地址。

3. 选择用户的权限。

4. 单击共享。

权限详细信息

有关不同角色在共享空间和应用程序中分别包含哪些权限的详细描述，请参阅：

管理共享空间中的权限

管理托管空间中的权限

如果应用程序共享的角色与您的需要不匹配，请考虑将该用户设置为共享空间成员。空间成员可以使用更多角色。

在空间中管理共享应用程序用户

您可以在共享空间的“成员”部分管理共享应用程序用户。共享应用程序用户不是空间成员，但可以访问空间中的一个或多个应用程序。

您可以通过三种不同的方式访问应用程序：

• 作为空间的成员

• 作为接受应用程序共享的用户

• 作为接受应用程序共享的组的一部分

通常，你不希望用户以几种不同的方式访问应用程序，但这些选项提供了灵活性并简化了管理。

共享应用程序用户可以对应用程序执行什么操作，不仅仅取决于共享应用程序时分配的角色。用户的权限（Professional 或 Analyzer）也会影响权限，之前分配给用户的任何空间权限也会影响权限。应用程序的最高权限级别总是决定应用程序用户可以做什么。如果您与用户共享应用程序，并且仅分配可以查看权限，则用户仍将保留任何更高的应用程序权限，例如可以贡献。共享应用时授予的应用权限从不覆盖任何现有的更高级别权限。

共享应用程序用户可以使用共享应用程序打开空间，但只能看到共享应用程序，而不是空间中的所有应用程序。用户还可以查看空间详细信息，但不能查看成员部分。

打开成员列表

执行以下操作：

1. 单击 并选择 分析服务。

2. 打开目录。

3. 在空间列表中，选择要管理的空间。

4. 单击空间详细信息并选择成员。

成员列表显示空间成员和共享应用程序用户。成员会看到一个空间图标，共享应用程序用户会看到一个应用程序图标。在下图中，你可以看到 Anna 是一名空间成员，但她也有两个与她共享的应用程序。她有多个角色，这些角色在她的配置文件展开时显示（请参见安娜展开的配置文件）。

Ali 是空间成员，具有空间的可以管理权限，没有共享应用。当用户具有不同权限时，将显示最高权限。

Anna 2 不是空间成员，对于“演示应用程序-初学者教程”，只有可以查看访问权限。她无法打开空间中的任何其他应用程序。

在 Anna 的扩展配置文件中，你可以看到她是空间所有者，因此她可以与非空间成员共享此空间中的应用程序。她已经共享了两个应用程序，即使分配给她的角色仅是可以查看，但作为空间所有者，她可以执行比打开应用程序和查看内容更多的操作。

共享应用程序用户可以作为具有相应权限的空间成员在应用程序中执行相同的操作。唯一的例外是注释，共享应用程序用户只能在个人空间中创建注释。

编辑成员列表

空间所有者和具有可以管理权限的用户可编辑成员列表。除了搜索之外，通过角色和访问权限的筛选选项可以轻松找到用户或组进行编辑。

将影响共享应用程序用户的操作

在“更多操作”菜单 () 中，可以进行编辑共享应用程序用户。

在共享空间中，您可以将用户添加为空间成员或删除用户对应用程序的访问权限。您无法编辑角色可以查看。

在托管空间中，您可以将用户添加为空间成员或删除用户对应用程序的访问权限。您可编辑角色，但用户必须至少有一个角色。

对于既是空间成员又拥有共享应用程序的用户，您可以将其作为空间成员删除，但将其保留为共享应用程序用户，反之亦然。您还可以删除他们对部分共享应用的访问权限。

在以下情况下，共享应用程序将无法与共享应用程序的用户访问：

• 已删除该应用程序

• 应用程序已移动到其他空间

• 已复制应用程序，已删除原始应用程序

每个空间的共享限制

每个应用程序共享空间存在以下限制。如果单个用户达到了该限制，请考虑使他们成为用户组或空间的成员。