配置角色功能权限

后台模块的访问权限由角色决定，不是由具体用户决定——给"角色"配权限，再把"用户"挂到"角色"上。

授权任务模板管理与分发

在「角色管理」的功能权限中授予「企业模板管理」，成员即可管理有权使用的数字员工对应的自动化任务模板。

管理分发授权需要「自动化任务分发授权管理」权限。有授权管理权限的用户，可以在「功能授权配置 → 自动化任务分发」中，添加分发人并为其设置可分发的用户或用户组范围。超级管理员无需另行获得分发授权，可向租户内全部用户分发任务。

系统角色 + 自定义角色

类别	含义
系统角色	平台预置的 8 个角色，不可编辑或删除：超级管理员、系统管理员、语义管理员、技能／应用管理员、知识库管理员、评测管理员、数字员工管理员、应用用户
自定义角色	组织自己建（如"语义中心管理员"、"知识库审核员"）

每个角色有两块配置：

Tab	作用
功能权限	勾选该角色能看到／操作的后台能力
授权管理	把哪些用户挂到这个角色上

创建自定义角色

点击新增自定义角色

取角色名称（最多 10 字符，租户内唯一）+ 写说明（最多 500 字符）。

配功能权限

权限树分三层：先是能力域（平台管理 ／ 开发管理 ／ 应用管理 ／ 场景应用），域下是功能模块（如知识库管理、技能管理、数据源管理），模块下才是具体权限点。

多数模块按「查看」与「管理」两档给（如「数据源管理 → 查看数据源、管理数据源」、「用量管理 → 查看Credit、管理Credit、查看并发、管理并发」）；开发与应用类模块则拆成「新建」与「超级管理员」，例如「知识库管理 → 新建知识库、知识库超级管理员」、「数字员工 → 查看数字员工（仅能查看可管理的员工）、新建数字员工、数字员工超级管理员」，技能与语义定义同理提供「技能超级管理员」「语义超级管理员」。

授权用户

在「授权管理」Tab 把用户挂到该角色上。添加时既可逐个勾选成员，也可按用户组批量把组内成员一次选中。

启用

新建角色默认启用，可随时停用——停用后挂在该角色上的用户立刻失去对应权限。系统角色中的「超级管理员」和「应用用户」不支持停用。

支持克隆：基于现有角色（含系统角色）快速复制一份再调整，避免从零开始。系统角色本身不可编辑或删除，自定义角色可以。

删除分发授权

删除分发授权时，如果分发人仍有分发任务，先选择当前租户的超级管理员接管任务，再确认删除。

分发授权或用户组成员变化后，不再属于有效接收范围的成员，其对应任务会在同步时移除。