工作区和驱动器权限

我们的权限系统通过智能继承规则，在保持简洁性的同时，为工作区、云盘和文件提供精细的访问控制。本指南将解释各层级的权限如何运作以及它们如何相互作用。

概览

权限层级由三个级别组成：

1. 工作区
2. 云盘
3. 文件和文件夹

核心概念

工作区成员与访客

工作区成员 是已被明确添加到工作区、身份为管理员或成员的用户。他们可以挂载云盘，并根据云盘继承设置自动获得访问权限。

承包商 是工作区成员的一种特殊类型，权限受限，且不会自动继承云盘访问权限。他们必须被明确邀请到云盘，或被授予对特定文件和文件夹的访问权限。挂载后，他们也只能看到这些文件。

访客 是对特定文件、文件夹或云盘拥有访问权限，但尚未在工作区层级被添加的用户。他们可以执行编辑、评论和删除等操作（取决于其权限级别），但仅限通过应用程序或网页界面。

云盘继承

每个云盘都有一个 默认继承 设置，用于确定所有工作区成员的基础权限级别。例如，如果某个云盘的默认继承设置为“查看”，则所有工作区成员都会自动获得查看访问权限，而无需出现在该云盘的成员表中。

当某个工作区成员的权限被明确修改为不同于默认继承时，他们会显示在云盘的成员表中。这样便于跟踪自定义权限分配。

权限传播

可在任意层级分配：

• 工作区层级（成员和管理员）
• 云盘层级（显式权限）
• 文件/文件夹层级（共享访问）

更高层级的权限会向下传递，除非在较低层级被明确覆盖。

访问级别

工作区层级

• 所有者：最高访问级别；可将所有权转移给其他管理员
• 管理员：对工作区设置、云盘和成员拥有完全控制权
• 成员：基础工作区访问权限，云盘权限由继承决定
• 贡献者：具有继承云盘访问权限的工作区成员，但无法创建新云盘
• 承包商：权限受限的工作区成员，不会自动继承云盘访问权限。承包商必须被明确邀请到云盘，或者被授予访问云盘内特定文件和文件夹的权限，而不会看到更广泛的云盘可见性。
• 访客：可访问特定资源，但不具备工作区级权限

云盘层级

• 管理者：自动授予工作区管理员。可完全控制云盘内容和设置，包括修改默认继承设置的能力。
• 完全访问：可完全控制云盘内容并管理文件级权限，但不能修改云盘设置或默认继承（在云盘层级没有管理员权限）。
• 编辑：可修改文件和文件夹
• 评论：可查看并评论内容
• 下载：可查看并下载内容
• 查看：可查看内容，但没有下载权限

共享如何运作

共享资源时，权限会逐级授予：

1. 共享文件/文件夹会使接收者在工作区和云盘层级都成为访客
2. 共享云盘会使其成为云盘成员（同时仍是工作区访客）
3. 在工作区层级共享会使其成为完整的工作区成员

用户可按需在这些级别间提升，每一步都获得更广泛的访问权限。

工作区所有权转移

如果其他人将接管你的 Shade 账户所有权，请按照以下步骤操作：

1. 前往 设置 > 我的工作区 > 成员
2. 将你账户中已有的用户提升为所有者，或者邀请新用户并将其设为所有者
3. 待其接受邀请后，在设置中前往 我的工作区 > 计费 > 付款与发票 > 管理支付方式
4. 点击 管理支付方式
5. 在打开的网页上，点击 编辑详情 在“客户信息”部分中
6. 更新联系人信息，包括所有者的新电子邮件地址
7. 完成所有步骤后，新所有者即可安全地将你从账户中移除。

常见问题

当将用户降级到低于云盘默认继承的权限时会发生什么？

你必须以所需的较低权限级别明确邀请其电子邮件加入云盘。这样他们就会出现在云盘的成员表中，因为其访问权限现在与默认设置不同。

如果云盘的默认继承更改后与某成员的显式权限一致，他们还会留在成员表中吗？

会。用户一旦被明确共享到某个云盘中，无论默认继承如何变化，都会保留在成员表中。

访客能在侧边栏中看到云盘吗？

可以。如果访客有权访问云盘中的任何文件或文件夹，他们就能在侧边栏中看到该云盘，便于导航。

工作区管理员权限如何运作？

工作区管理员会自动成为云盘管理者，并可降级为工作区成员。他们可以修改默认继承设置并管理工作区的所有方面，包括其他管理员（所有者除外）。

转移工作区所有权需要什么？

当前所有者必须先将其想要转让所有权的用户提升为管理员。然后所有者必须离开工作区，此时系统会提示他们将所有权转移给现有管理员。

访客可以升级为工作区成员吗？

可以。用户可以按任意顺序从文件/文件夹访问（访客）升级到云盘访问（云盘成员），再到工作区访问（工作区成员）。

云盘管理者拥有哪些权限？

云盘管理者始终是工作区管理员，并拥有对云盘内容和设置的完全控制权，包括修改默认继承设置的能力。

不同层级的成员表可见性如何运作？

工作区层级会显示成员和访客。云盘层级的成员表只显示那些被明确授予、且权限不属于默认继承的用户。这既保持了界面简洁，又便于跟踪自定义权限分配。

工作区管理员可以直接添加到云盘吗？

不可以。由于工作区管理员会自动成为所有云盘的云盘管理者，因此无法以不同权限级别显式邀请他们加入云盘。

直接共享文件/文件夹时会发生什么？

共享文件或文件夹时，必须在共享操作中指定权限级别（类似于 Google 云端硬盘）。接收者会在工作区和云盘层级都成为访客，并且该云盘会在其侧边栏中可见，便于访问。

访客可获得哪些文件和文件夹权限级别？

可为访客分配 查看者, 下载者, 可评论, 编辑者，或 完全访问。使用 下载者 当某人需要下载权限但不需要更广泛的编辑权限时。

承包商角色是什么，它如何运作？

承包商是权限受限的工作区成员，不会自动继承云盘访问权限。不同于根据云盘默认继承设置自动获得访问权限的普通成员，承包商必须被明确邀请到每个云盘，或被授予访问云盘内特定文件和文件夹的权限。这实现了安全、精细的共享，使承包商只能看到他们所需的确切资源，而无法查看更大的云盘结构。承包商按工作区成员计费，并在界面中显示“CONTRACTOR”徽标。此角色非常适合需要成员级能力（如挂载云盘）但应按具体情况仅访问特定内容的外部协作者。