发布编辑Carbon工作区及管理推广工作区所需权限咨询

1. 发布、编辑Carbon工作区需要具备哪些权限？ #

以下为默认配置下的权限要求，私有部署实例可由管理员自定义调整：

• 基础编辑/发布权限：需持有工作区归属项目的Carbon Editor角色，这是操作普通未推广工作区的最低权限
• 跨项目发布权限：如果需要将工作区发布到其他项目下，还需要额外持有目标项目的Project Contributor权限
• 关联敏感数据源的工作区发布：需同步持有对应数据源的Data Access权限，否则发布后工作区会出现数据源加载失败的问题

2. 管理已推广的Carbon工作区需要什么权限？和编辑单个工作区的权限是否相同？ #

已推广工作区的管理权限要求 #

已推广工作区指发布到组织公共目录、全组织可见的工作区，默认需要以下权限之一才可管理：

• 持有组织级别的Carbon Workspace Admin全局角色
• 被设置为对应已推广工作区的专属维护人，该配置可由全局Admin操作授权

二者权限差异 #

两类权限并不相同，核心差异如下：

• 作用范围不同：单个工作区编辑权限仅作用于单份被授权的工作区，而已推广工作区管理权限可覆盖全组织所有公开的工作区（或被分配的公开工作区）
• 权限层级不同：单个工作区编辑属于项目级权限，而已推广工作区管理属于组织级全局权限，权限等级更高
• 可操作内容不同：单个工作区编辑权限仅支持修改工作区本身的内容、组件配置，无法调整工作区的推广状态、公共可见范围；已推广工作区管理权限支持下线公开工作区、调整可见范围、批量迁移工作区归属等操作

内容的提问来源于stack exchange，提问作者tomwhittaker