角色和权限框架支持在 Awardco 平台中创建具有特定数据可见性和功能访问权限的独特角色。在设置角色权限时，管理员可以指定谁符合角色条件、他们可以查看谁的数据，以及可以使用哪些功能。请参考以下文章，了解如何添加角色、修改角色的访问权限和功能，以及运行测试以确保设置正确。此外，我们还将说明新创建的角色可以应用于平台中的哪些具体位置。
Awardco Engage 客户的重要说明：仅使用 Awardco Engage 的管理员将看到以下列出的所有设置，因为完整的权限结构在管理门户中均可见。对于您的使用场景，数据可见性部分的设置，以及权限部分中带有星号 (*) 的设置，是管理用户和调查时最适用且最关键的设置。
导航至权限
要导航至用于设置新角色和权限的功能：
- 登录
- 在主页上，选择左侧导航菜单底部的“管理”按钮。
- 在左侧导航菜单中，依次点击“用户”和“权限”。
账户首次创建时，我们有三个可见的“标准角色”——“超级管理员”、“所有报告”和“经理”。
添加/编辑角色
选择任意角色右侧的“...”图标，以编辑角色的设置、可见性和权限。要创建新角色，请点击页面右上角的“添加角色”。
角色设置
输入所需的角色名称。
接下来，从下拉菜单中选择属于此角色的元数据。同一元数据输入中的多个值将采用“或”逻辑（例如，在 #Department 下具有“客户成功”或“产品”或“销售”值的用户将拥有此角色的权限），而选择多个元数据将采用“与”逻辑（例如，在 #Department 下具有“客户成功”值且在 #Job Group 下具有“全职”值的用户将拥有此角色的权限）。
如有需要，也可以通过从下拉菜单中选择“用户”、搜索要添加的用户，然后选择这些用户来逐一添加特定用户。单独添加到角色中的用户将覆盖此设置并获得相应权限。最佳实践是在“成员”字段中使用元数据。
切换“是”或“否”，将角色设置限制为所选元数据中仅包括主管（有直接下属的用户）。如果未选择任何元数据，则角色设置必须设为所有主管或有直接下属的用户。
点击“下一步”。
数据可见性
在下拉菜单中，确定角色可以查看谁的数据。此处选择的数据将包含在管理仪表板、“用户”选项卡、报告和 MemoryBook 队列中。
- 数据可见性选项包括：无人（其层级结构中的任何人都不可见）、所有人（组织中的所有用户）、所有报告（层级结构中位于查看者下方的所有报告）、直接下属（仅查看者的直接下属）和同级人员（与该用户拥有相同经理的人员）。
除了上述设置的层级可见性外，还可以使用用户名或元数据来扩展角色成员的数据可见性。如果选择了“所有人”以外的任何其他可见性选项，则可以通过元数据/用户扩展角色成员的数据可见性。与角色设置类似，同一元数据输入中的多个值将采用“或”逻辑，而选择多个元数据将采用“与”逻辑。
- 示例（或）：在 #Department 下具有“客户成功”或“产品”或“销售”值的用户，其数据将对该角色可见。
- 示例（与）：在 #Department 下具有“客户成功”值且在 #Job Group 下具有“全职”值的用户，其数据将对该角色可见。
选择“下一步”。
权限
使用复选框，选择希望所创建角色的成员可以访问的工具：
- 预算管理：授予在管理门户“预算”选项卡中查看和编辑所有预算的完整权限。
- 用户*：允许在管理门户的“用户”选项卡中查看、编辑、模拟用户身份以及调整积分余额。点击插入符号图标，查看所有可用的用户权限选项：
-
所有待审批事项：支持查看整个组织中的所有待审批事项。
- 超级审批：无论审批链如何，角色都可以直接批准提名。
- 编辑审批人：角色可以向待审批事项中添加或删除审批人。
- 批量认可：提供对管理门户中队列选项卡的访问权限，并支持发送批量认可。
-
MemoryBook
- MemoryBook 队列管理：支持在“队列”选项卡中查看 MemoryBook 队列，包括参与详情和重新发送 MemoryBook 电子邮件邀请。
- 一次性创建 MemoryBook：授予创建一次性 MemoryBook 的权限。
-
报告：允许在管理门户的“报告”选项卡中查看所有报告或选定的报告。点击插入符号图标，查看所有可用的报告组：
- 资金报告
- 兑换账户报告
- 资金账户报告
- 资金支出报告
- 资金存入报告
- 资金对账报告
- 认可报告
- 认可详情报告
- 认可状态报告
- 认可计划使用情况报告
- 认可限额使用情况报告
- 积分报告
- 积分兑换报告
- 积分交易报告
- 积分预算报告
- 用户积分余额报告
- 兑换积分得分（FIFO）报告
- 用户和参与度
- 用户报告
- 登录报告
- 参与度得分报告（有关更多信息，请参阅团队参与度小组件文章）
- 履行报告
- 客户履行报告
- 旧版报告
- 资金报告
- 管理设置*：提供查看和编辑管理门户“设置”选项卡中所有选项的完整权限，包括所有配置。
- 高级设置：允许修改管理门户高级设置选项卡中的设置。注意：还必须选择“管理设置”权限。
- 管理员标记内容：向用户的收件箱发送电子邮件通知，告知社交动态中的标记内容。
- 管理员集成*
- API 设置：用户可以配置 API 密钥，这些密钥可能会通过 API 授予对其他平台区域的访问权限。
- 集成：授予对集成库的访问权限，以及启动 Awardco 提供的任何集成的权限。
- 用户导入历史记录*：允许查看和下载用户导入历史记录数据。要显示此选项，至少需要一项“用户”权限。
- 产品路线图*：提供对管理门户中路线图选项卡的访问权限，其中显示正在考虑、进行中、测试版测试中和已发布的更新/版本。
- 账单：允许访问管理门户中的账单页面，并支持向兑换账户存入资金。
- 查看资金摘要：授予查看管理门户“预算”选项卡中资金摘要所有详细信息的权限。
- 积分管理：支持通过积分管理页面向公司账户添加积分。
- 查看积分摘要：允许查看管理门户“预算”选项卡中积分摘要的所有详细信息。
-
动态管理
- 绕过动态筛选器、移除收件人、编辑和删除认可
- 打印认可
- 打印认可
- 添加/移除置顶认可
- 按所有计划筛选动态：允许按平台中的任何计划筛选动态，而不仅限于角色参与的计划。
-
可以接收以下用户的私密通知：支持接收以下用户的私密认可通知：
- 直接下属：根据用户文件所建立的层级结构，属于该角色团队的用户。
- 元数据：具有特定元数据标签的用户。
- 所有人
- 外部认可审核：角色可以在审批队列中查看“外部认可”选项卡，并批准外部认可。
- 调查*：
- AwardCodes：允许管理员访问AwardCodes页面，在此可以创建和管理可自定义的认可代码或卡片。收件人可以扫描代码或访问领取页面，将积分添加到其 Awardco 账户中。
- 创建公告：允许用户创建公告。有关说明，请参阅创建公司公告。
注意：超级管理员角色需要所有权限，且无法修改。
设置好所有权限后，点击“保存并应用”。角色创建后，不能删除，也不能在未分配用户/组的情况下保留。
适用于仅使用 Engage 实例的权限
对于仅使用 Awardco Engage 产品的客户，以下权限对于成功管理平台、管理用户和部署调查最为重要：
- 用户（可以查看其他用户、可以编辑其他用户、可以编辑自己的信息、可以模拟用户身份、调整余额等）
- 批量上传用户
- 管理设置
- 高级设置
- 用户历史记录导入
- 产品路线图
- 调查（调查编辑、调查结果）
使用此工具创建的角色将在下一次用户导入时自动更新，也可以手动应用更改。点击“下载”，下载包含用户及其角色的 CSV 文件，以查看具体分配给他们的角色。
角色使用
使用此工具创建的角色可以在平台中的以下区域使用：
- 分配预算访问权限
- 在认可和赚取计划设置中设置资格限制
- “我的账户”元数据通知
如有任何问题，请联系Awardco 管理员支持。