角色管理

角色与操作权限关联，不同的角色可以定义不同的权限，通过角色的权限限定用户的权限，项目初始化成功后，默认带一个超级管理员角色，超级管理员拥有全部功能模块查看的权限；角色页面的说明显示如图所示，已添加的角色可进行编辑删除和复制操作

添加角色

添加角色时也可选择用户，角色与用户是双向选择；当角色被禁用后，该角色下的所有用户均不可以登录平台，添加角色的配置说明显示如图所示：

属性配置说明

角色权限： 按照一定的分类对权限进行拆分，可通过输入权限名称搜索权限

• 通用功能包括操作日志、清除日志、日志归档信息、日志归档操作、数据字典、媒体库、系统主题、授权信息、文件下载、实时数据及历史的权限限定、备份与还原、周期备份（备份还原的周期备份）、数据库备份和数据库备份FTP 权限的限定
  

• 系统设置包括系统设置、首页画面设置、记录日志组件和不允许登录中台权限的限定
  

• 设备监控包括设备台账、数据中转服务、中转服务协议、驱动管理、开发调试、驱动下载、仿真驱动、报警信息、报警归档信息、报警信息清除、报警规则管理、指令状态管理、网络通信一场统计、驱动事件信息、驱动事件归档和驱动事件清除权限的限定
  

• 权限管理包括用户、微信绑定、角色、前台系统菜单、不允许登录前台和审核中心权限的限定
  

• 表管理包括数据管理模块中创建的表的操作权限
  
  当设置数据表记录权限时，可设置查看或添加或编辑或删除哪些表的记录，当选择全部记录时，可配置动态全选，开启后，新增加的表会默认选中。
  

• 可视化包括画面分组、前台、画面、授权人和我的组件分类权限的限定，其中画面选择了创建、修改和删除权限时，默认有查看权限
  

• 数据分析包括报表分组、数据视图分组、数据集分组、数据集、数据视图、数据分析、报表定义和报表副本数据权限的限定
  
  当设置分组的管理权限时，可进行分组的添加删除等操作。当设置数据集或数据视图的权限时，可设置查看、修改和删除哪些数据集或数据视图
  
  当选择全部数据集或数据视图时，可配置动态全选，开启后，新增加的数据集和数据视图会默认选中
  

• 业务流程包括流程、我的任务、任务管理、我发起的流程、流程实例和流程日志清除权限限定
  

• 二次开发包括OAuth应用、第三方应用和二次开发权限限定
  

• 数据接口包括数据接口分组、数据接口操作和数据接口运行权限的限定
  
  当设置数据接口操作权限时，可设置查看、修改和删除的具体数据接口，全选后，可配置动态全选，新增的数据接口会默认选中
  

• 视频权限包括视频监控连接、视频监控地址、视频监控播放、视频录制、视频地址获取、萤石云视频预览、萤石云视频回放、视频概览、视频流列表/流和视频权限的限定
  

• 其他包括后台任务管理、驱动事件信息、驱动事件归档信息、越权访问日志、系统日志、设备配置信息、我的算法、授权历史、安全区、数据同步、录制计划、录像回放、消息清除、清除表记录、表记录操作、帮助中心、电子签名和重启通知服务权限的限定
  

tip

注意： 可发送指令的权限由设备相关中驱动设备的操作权限限定；
数据分析和数据查询的权限由【权限相关】的【数据权限】限定；

禁用： 禁用后该角色的所有用户不可以登录平台 黑名单： 当选择黑名单后，黑名单下的权限为不具备的权限。

角色编辑

角色编辑时包括角色的基本信息、前台系统菜单、高级设置；

基本信息

编辑角色的基本信息

前台系统菜单

编辑角色时，可定义该角色在选中前台的菜单展示。点击添加按钮，弹出添加菜单弹窗。选择菜单展示的所属前台，这里的前台选择为可视化中已创建的前台

点击添加菜单icon，弹出添加主菜单界面
点击添加按钮，选择前台，选择首页，即拥有该角色权限的用户登录时展示的前台和首页，配置后覆盖掉可视化中的配置，优先级为用户大于角色大于可视化中的设置；
当用户多个角色时，角色中配置了菜单和首页，菜单取并集和可视化中对比，首页按照第一个角色顺序为优先级进行首页确定展示；多个首页页面，按照角色正序排序，取第一个。
定义前台菜单，前台菜单的定义可参考可视化中的菜单组件
菜单： 点击选择前台展示模块，所选的模块为中台系统中已有模块，或已建立的表和画面
菜单名称： 可重新为选择的菜单命名
菜单url： 选择模块后，菜单url自动填充
是否控制iframe： 选中后可控制iframe界面
菜单权限： 当选择的模块有权限时，此处自动填充菜单权限，没有可不填
图标： 模块设置有图标时，此处自动显示图标，也可自己上传图标

选中菜单中已添加的模块显示添加子菜单和删除配置项，可点击在选中菜模块下添加子模块，添加方式同主菜单。选中菜单中模块点击删除按钮可在菜单中删除此模块

高级设置

定义角色的所属安全区，角色下的用户将继承角色的安全区。