智能营销 Agent 控制台的权限管理功能，是用于精细化分配一客一策引擎、营销互动助手等相关模块和资源操作权限的管理工具。该功能可以帮助管理员高效批量配置权限，避免越权操作，保障营销数据和资源的安全可控，适用于多部门营销团队协作、不同职级人员权限隔离等典型场景。本文介绍按用户和按内容两种维度配置权限的具体操作流程。

按用户管理是指以用户为中心，对每个用户对象（用户、用户组、角色）授权具体的内容资源权限。

添加用户 #

1. 登录智能营销 Agent 控制台，在左侧导航栏选择项目中心 > 权限管理。
2. 在权限管理页面，选择按用户管理 > 用户，并点击添加用户。
   
3. 在弹出的添加框中，输入需要添加的用户名进行选择，并授予具体的项目权限（查看/管理）。若没有找到用户，请点击新建用户，进入管理中心新建用户。

   说明

   需要注意的是，在项目中心的用户管理进行添加用户，本质上是添加您在火山引擎访问控制中新增的 IAM 子用户，给其进行权限的绑定。

   
4. 在用户页签底部点击管理所有用户，可搜索查看该项目下的所有用户，可添加新用户并对其进行管理操作。
   

添加用户组 #

1. 登录智能营销 Agent控制台，在左侧导航栏选择项目中心 > 权限管理。
2. 在权限管理页面，选择按用户管理 > 用户组，并点击添加用户组。
   
3. 在新建用户组弹窗，填写用户组名称、描述，然后点击确定。
   
4. 点击包含用户的编辑按钮，选择用户添加至该用户组。
   

添加角色 #

1. 登录智能营销 Agent 控制台，在左侧导航栏选择项目中心 > 权限管理。
2. 在权限管理页面，选择按用户管理 > 角色，并点击添加角色。
   
3. 在新建角色页面，完成以下配置，并点击创建。
   1. 填写基本信息，包括名称、描述和角色负责人。
      
   2. 填写权限设置，选择当前角色开放的项目和产品。
      
   3. 配置角色成员，包括成员维护人和成员范围。
      

对用户/用户组/角色授权 #

在授权时，管理员需要先明确授权的用户类型和对象，再选择具体的授权内容，进行授权操作，以确保其使用权限的可控性。

点击某个用户/用户组/角色，选择具体授权的内容类别，支持选择的授权内容：项目、模块和资源。

• 管理项目权限：为指定的用户、用户组、角色设置项目权限，包括查看权限、管理权限。
  
• 管理模块权限：为指定的用户、用户组、角色设置一客一策引擎、营销互动助手内，各个模块的权限，包括查看权限、编辑权限、管理权限等。
  
• 管理资源权限：为指定的用户、用户组、角色设置记忆库、侧写助手、查询工具等资源权限，包括查看权限、编辑权限、管理权限。
  

按内容管理，是指以内容为中心，对每个内容对象（项目、模块、资源）分配具体的用户/用户组/角色。

项目授权 #

以项目为中心，管理指定用户、用户组、角色的项目查看权限和管理权限。

1. 登录智能营销 Agent 控制台，在左侧导航栏选择项目中心 > 权限管理。

2. 在权限管理页面，选择按内容管理 > 项目。
   支持以下两种授权方式：

   授权方式	操作说明
   批量授权	在指定项目的操作列点击权限管理。 在右侧弹出的界面中，点击授权给。 选择授权对象类型和对象，然后点击保存。
   单个授权	在用户、用户组、角色列表中，可以为指定对象授予查看权限或管理权限。

模块授权 #

模块授权以功能模块为中心，可以对具体的权限进行授权。

1. 登录智能营销 Agent 控制台，在左侧导航栏选择项目中心 > 权限管理。

2. 在权限管理页面，选择按内容管理 > 模块。
   支持以下两种授权方式：

   授权方式	操作说明
   批量授权	在模块页签右上角，点击批量授权。 在批量授权界面，选择需要授权的模块和权限（支持全选）。 选择授权对象类型和对象，然后点击保存。
   单个授权	在模块列表中，将鼠标悬浮到目标模块对应的权限列右侧，点击设置图标。 （可选）在页面右上角点击授权给，并批量指定授权对象进行授权。 （可选）为指定的用户、用户组、角色授权。

资源授权 #

资源授权以数据资源为中心，可以对具体的智能体、意图、记忆库、侧写助手或侧写任务等进行授权。

1. 登录智能营销 Agent 控制台，在左侧导航栏选择项目中心 > 权限管理。

2. 在权限管理页面，选择按内容管理 > 资源，并在类型下拉列表中，选择指定资源类型。
   您也可以直接在搜索框输入资源名称进行搜索。
   

3. 在指定资源的操作列，点击权限管理。
   

4. 在资源详情页，通过以下任一方式为用户授权。

   授权方式	操作说明
   批量授权	在右侧弹出的界面中，点击授权给。 选择授权对象类型和对象，然后点击保存。
   单个授权	在用户、用户组、角色列表中，可以为指定对象授予查看权限或管理权限。