企业知识引擎控制台的权限管理功能，是用于精细化知识管理、数据管理、项目中心、AI 应用和非结构化打标等功能权限的管理工具。该功能可以帮助企业管理员高效、批量配置权限，避免越权操作，保障营销数据和资源的安全可控，适用于多部门营销团队协作、不同职级人员权限隔离等典型场景。本文介绍如何管理用户以及用户权限。

1. 登录营销 Agent 控制台，在左侧导航栏选择企业知识引擎。
2. 在企业知识引擎的左侧导航栏，选择项目中心 > 权限管理 > 用户管理。
   在用户管理中，支持以下操作：
   • 管理新用户默认配置
     是否默认授予新用户所有功能的查看权限。
     
   • 添加用户
     在页面右上角单击添加用户，在弹出的添加框中，输入需要添加的用户名进行选择，并选择授予项目管理员身份。若没有找到用户，请点击新建用户，进入管理中心新建用户。

     注意

     • 在项目中心的用户管理进行添加用户，本质上是添加您在火山引擎访问控制中新增的 IAM 子用户，给其进行权限的绑定。
     • 用户数量上限为 1000 个（遵从产品部署要求可能有调整）。
     
   • 编辑用户信息、停用或启用用户账号、移除用户
     在用户列表的操作列，支持编辑、停用、移除用户。
     
   • 配置用户权限
     在用户列表的操作列单击授权，可跳转至按用户管理页面，为当前用户配置模块权限或资源权限。
     

按用户管理是指以用户为中心，对每个用户对象（用户、角色、部门）授权具体的内容资源权限。

添加用户 #

1. 登录营销 Agent 控制台，在左侧导航栏选择企业知识引擎。
2. 在企业知识引擎的左侧导航栏，选择项目中心 > 权限管理 > 按用户管理。
3. 在用户页签左上角，单击添加用户。
   
4. 在弹出的添加框中，输入需要添加的用户名进行选择，并选择授予项目管理员身份。若没有找到用户，请点击新建用户，进入管理中心新建用户。

   说明

   需要注意的是，在项目中心的用户管理进行添加用户，本质上是添加您在火山引擎访问控制中新增的 IAM 子用户，给其进行权限的绑定。

   
5. 在用户页签底部点击管理所有用户，可进入用户管理页面。
   相关操作，请参见管理用户。
   

添加角色 #

1. 登录营销 Agent 控制台，在左侧导航栏选择企业知识引擎。
2. 在企业知识引擎的左侧导航栏，选择项目中心 > 权限管理 > 按用户管理。
3. 在角色页签左上角，单击添加角色。
   
4. 在新建角色页面，完成以下配置，并点击创建。
   1. 填写基本信息，包括名称、描述和角色负责人。
      
   2. 填写权限设置，选择当前角色开放的项目和产品。
      
   3. 配置角色成员，包括成员维护人和成员范围。
      

添加部门 #

企业知识引擎中无法直接创建部门，您可以以企业管理员身份或联系企业管理员，在火山引擎控制台的管理中心添加部门。

对用户/角色/部门授权 #

在授权时，管理员需要先明确授权的用户类型和对象，再选择具体的授权内容，进行授权操作，以确保其使用权限的可控性。

选择进入用户、角色或部门页签，选择指定用户、角色或部门后，在页面中配置模块权限或者资源权限。

• 模块权限：各个功能模块的查看、编辑与管理权限。
  
• 资源权限：知识库、AI 应用、文档、数据源元数据、数据集、可视化建模任务和知识图谱等资源的查看或编辑权限。
  

按内容管理，是指以内容为中心，对每个内容对象（模块、资源）分配具体的用户/角色/部门。

管理模块权限 #

1. 登录营销 Agent 控制台，在左侧导航栏选择企业知识引擎。
2. 在企业知识引擎的左侧导航栏，选择项目中心 > 权限管理 > 按内容管理。
3. 在模块权限页签，选择指定模块，并在操作列单击添加授权。
   
4. 在右侧弹出的添加授权界面，配置以下信息，并单击保存。
   
   • 授予权限：单选，可选择查看、编辑、管理权限。
   • 授权对象：
     1. 选择对象类型，如用户、角色或部门。
     2. 选择后，在列表中选择一个或多个对象。
5. 返回模块权限列表，在操作列单击管理已授权。
   
   可以按照用户、角色或部门的维度，查看已授权列表信息。
   
   • 在列表中，支持实时调整对应用户的查看、编辑、管理权限。
   • 在列表右上角单击授权，可继续添加授权信息。

管理资源权限 #

1. 登录营销 Agent 控制台，在左侧导航栏选择企业知识引擎。
2. 在企业知识引擎的左侧导航栏，选择项目中心 > 权限管理 > 按内容管理。
3. 在资源权限页签，选择指定资源类型，并在操作列单击添加授权。
   
4. 在右侧弹出的添加授权界面，配置以下信息，并单击保存。
   
   • 授予权限：单选，可选择查看、编辑权限。
   • 授权对象：
     1. 选择对象类型，如用户、角色或部门。
     2. 选择后，在列表中选择一个或多个对象。
5. 返回资源权限列表，在操作列单击管理已授权。
   
   可以按照用户、角色或部门的维度，查看已授权列表信息。
   
   • 在列表中，支持实时调整对应用户的查看、编辑权限。
   • 在列表右上角单击授权，可继续添加授权信息。