权限设置

功能说明：支持对不同的用户赋予不同的角色，不同的角色可操作数据范围和可做的操作不同。

创建角色

1. 拥有创建角色的权限的用户

   1. admin（超级管理员）

   2. 拥有【角色管理】权限的角色

2. 如何创建角色？在Portal创建角色

3. 设置产品访问权限、项目访问权限：需同时具有「增长营销平台」产品访问权限与某个项目访问权限，才能够成功进入到增长营销平台页面

4. 设置角色成员：

   1. 用户所拥有的权限来源于当前用户所属角色的权限

   2. 若用户同时所属多个角色，则拥有的权限为多个角色的权限并集

分配权限

1. 查看拥有权限的GMP项目

   1. 当前列表展示的是用户拥有权限的GMP项目

   2. 角色数据通过项目隔离，可针对不同项目下的角色进行授权配置

2. 角色列表

   1. 列表页展示拥有「该项目访问权限」且拥有「增长营销平台」产品访问权限的角色

   2. 列表页展示信息包括：角色名称、角色ID、角色描述、成员人数

   3. 可针对某个角色进行权限操作：查看权限、编辑权限

3. 分配权限

   

   2. 支持配置的操作权限：对不同功能模块的操作分为4类

      1. 新建：新建按钮权限

      2. 查看：查看、数据分析等按钮权限

      3. 编辑：编辑、下线等按钮权限

      4. 全部操作：某功能模块下全部的按钮权限

   3. 支持配置资源权限：不同功能模块下可对不同资源进行操作，分为3类

      1. 仅自己创建的资源

      2. 指定角色创建的资源

      3. 全部资源

4. 支持配置通道权限：不同角色在创建活动时仅可使用自己有查看权限的通道

   1. 新建：在通道管理页面，可点击新增通道，完成新通道接入

   

   3. 查看：在创建任务时，仅可选择具有查看权限的通道

   

   5. 编辑：在通道管理页面，可对有编辑权限的通道进行编辑（包括开关配置、频控与黑白名单配置等）

   

功能说明：操作日志作为平台基础能力，在平台长期建设中起到非常重要的作用。增长营销平台支持可视化的操作日志管理，有助于协助客户快速排查问题

1. 入口：位于平台右上方，点击帐号头像后下拉选择【操作日志】
   1. 权限说明：项目管理员和普通成员只能看到自己有权限的项目下的操作日志，超级管理员可以看到所有项目的操作日志。

2. 管理界面：支持配置日志保存时间、对已有日志进行筛选、查看与导出。

   1. 筛选项：支持按操作人、所属项目、功能模块、操作动作、操作对象、操作时间（精确到秒，默认是当天）进行筛选。

   2. 列表字段：包含日志ID、操作时间、操作人、所属项目、功能模块、操作动作、操作对象、IP地址

      1. 日志ID：自增一个ID为主键，作为该日志的唯一标识

      2. 操作时间：精确到秒

      3. 操作人：具体到当时操作的账号

      4. 所属项目：产生操作时，对应的项目

      5. 功能模块：包括触达任务、任务分组、流程画布、画布分组、短信模板、候选推送、推送标签、候选短信、短信标签、短链、短信签名、短信通道、app推送通道、webhook、小程序、公众号、H5弹窗、审批人配置、通用告警、个性化告警、设备查询、项目管理、落地页、资源位

      6. 操作动作：包括新建、查看、审批通过、审批驳回、暂停、取消、重启、编辑、删除、测试、下线、恢复上线、启用、停用、开启、关闭、频控设置、自定义链接配置、下载、发布、切换版本、调整优先级

      7. 操作对象：具体精确到每一个有ID的维度，如任务分组的分组ID、触达任务ID、短信模板ID等。

      8. IP****地址：记录发生这个动作的ip地址

3. 配置日志保存时间：支持设置操作日志的保存时间，点击确认即生效。

   1. 权限说明：仅项目管理员、超级管理员支持配置

   2. 日志保存时间：可选择1个月、3个月、6个月、永久，默认选择1个月。

      1. 日志数据会占用一定磁盘空间, 请根据实际诉求选择保存时间。

      2. 注意：若原设置为永久/6个月，修改为1个月后，只会对近1个月的操作日志进行保留，保存时间以外的历史记录会做清理，请谨慎操作。

4. 导出日志：支持csv格式导出操作日志明细记录，下载效果参考下图。