使用者和管理員的角色和權限
上次更新：2026/10/20Qlik Cloud 中的使用者許可動作由其角色決定。角色是一組可向個人或使用者群組指派的權限。透過指派角色，您可以進一步組織使用者以及他們在租用戶中可以進行的事項。角色可隨時變更。
此主題適用於 Qlik Sense Enterprise SaaS、Qlik Sense Business 和 Qlik Cloud 政府。若您有 Qlik Cloud 分析 或 Qlik Talend Data Integration 的標準、進階和企業版本訂閱，請參閱 管理使用者 - 基於容量的訂閱。
會在全租用戶角色和空間角色之間區分 Qlik Cloud 中的存取控制。理解互動方式對於有效管理使用者存取權限很重要。全租用戶角色在整個租用戶授權動作，而空間角色則授予特定空間內容的存取權限。租用戶層級的角色包括內建安全性角色和管理員建立的自訂角色。此外，所有使用者也有一組通用的預設權限。
安全性角色
安全性角色提供對於 Qlik Cloud 中不同功能的存取權限。安全性角色分為管理員角色和使用者角色。
-
管理員角色啟用全租用戶功能管理，這會影響控管、效能和安全性。
-
使用者角色可存取租用戶中的功能和資源上的動作，例如建立空間或存取個人內容。
如需更多關於透過每個角色授予之權限的資訊，請參閱 依安全性角色授予的權限。
預設權限
預設權限會授與租用戶中的所有使用者基準權限。租戶管理員會在 管理預設權限 對話方塊中設定它們。預設權限決定使用者在 Qlik Cloud 中可以執行的操作。自訂角色可為特定使用者延伸這些權限。
租用戶管理員需要決定每個人應具有哪些權限，並透過角色根據使用者的工作需求指派其他權限。作為最佳做法，請按照這些步驟，以確保特定功能的安全存取控制：
-
建立為需要存取該功能的使用者量身打造的自訂角色，向他們指派適當權限。
-
在預設權限設定中，移除對該功能，特性的預設存取權限，以防止非預期的使用者進行存取。
此方法可確保使用者有適合的權限以進行工作，而不需要授予不必要的存取權限，並對需要使用該功能的使用者減少中斷情況。
管理預設權限
租戶管理員可以管理預設權限等級。
請執行下列動作：
-
在 管理 活動中心內，前往管理使用者 > 權限。
-
按一下表格上方的 管理預設權限。
-
根據需要新增或移除權限。
提示備註您可以使用全部列出和已選取按鈕，以顯示所有可用權限或僅顯示所選權限。 -
儲存變更。
資訊備註使用者必須登出並重新登入，變更才會生效。
權限設定選項在 預設權限與自訂角色 中描述。
自訂角色
自訂角色讓管理員有彈性定義為特定需求量身打造的角色，例如，存取需要特殊知識或限制容量的功能。這些角色可補充內建安全性角色，對租用戶層級和個人層級提供管理權限的其他細微程度。
自訂角色可擴展超出預設權限所授與的權限。向使用者指派自訂角色時，只能新增權限，不可移除。
如需更多關於如何建立自訂角色的資訊，請參閱 管理自訂角色。
空間角色
空間角色決定使用者可以對特定空間中的內容進行的事項。空間是 Qlik Cloud 的區段，用來共同開發應用程式或自動化等資源，以及控制這些資源的存取權限。會在空間層級定義角色，而且只會套用至該空間內的內容。
如需更多關於空間角色的資訊，請參閱：
預設權限如何與自訂角色互動
除了預設允許的權限，自訂角色可新增權限，但無法撤銷權限。嘗試限制預設允許的權限不會產生任何效果。此權限對所有人仍維持允許。
表格顯示自訂角色可授予的權限層級，依據對應的預設權限而定。每個自訂角色權限也會顯示預設設定，例如 (預設) 允許。
| 設定的預設權限層級 | 可能的自訂角色權限層級 |
|---|---|
| 允許 | 允許 |
| 不允許 | 任何可用權限層級 |
| 其他權限層級 | 相同或更高的權限層級 |
如需關於權限層級的詳細資訊，請參閱 預設權限與自訂角色。
舉例來說，假設預設權限允許所有使用者管理連結。如果您建立自訂角色，此權限會顯示為 (預設) 已允許。您不需要在自訂角色中進行設定，因為預設已允許。
所有人都可以管理連結。
如果您要將管理連結的權限限制給特定使用者（例如 Lisa 和 Tom），請先建立自訂角色，並將 管理連結 設定為 允許，然後將該角色指派給 Lisa 和 Tom。接著，在預設權限中將權限變更為 不允許。在此設定下，預設不再允許該權限，但 Lisa 和 Tom 仍會透過其自訂角色保留該權限。
只有 Lisa 和 Tom 可以管理連結。
安全性角色如何與 資料整合 訂閱互動
資料整合 訂閱提供您 資料整合 首頁的存取權限，以及為資料管理員和資料空間特別設計的安全性角色。