账号体系

# 账号类型
  - 主账号：企业或组织在平台上创建的第一个账号，拥有最高级别的权限，可以创建和管理所有其他账号，包括子账号和外部账号。
  - 子账号：由主账号[创建](https://mrdoc.cloudcare.cn/doc/396/#h3-u521Bu5EFA "创建")的账号，通常用于分配给企业内部的员工或团队，以便他们可以访问和使用平台上的资源，但权限受到主账号的限制。
  - 外部账号：指不属于企业或组织内部的账号，需要由主账号通过“[邀请外部账号](https://mrdoc.cloudcare.cn/doc/396/#h3-u9080u8BF7 "邀请外部账号")”的方式，纳入组织中进行协作。
  - 外部子账号：类似于子账号，但属于外部账号的范畴，通常由外部账号基于受邀空间的管理员权限添加至工作空间中。
    > 注意：当外部账号在某主账号下被禁用或删除时，该外部账号下的子账号也将从该主账号下的所有工作空间中被禁用或删除。但不影响其他主账号下的工作空间权限。

# 系统层级
  - 系统：系统的数据及权限均与主账号进行绑定，仅主账号及其子账号可进行查阅与管理，对外部账号及其子账号不可见。
  - 工作空间：工作空间的数据及权限由内外部账号共同维护，空间所属主账号及名下管理账号具备其创建，禁用以及删除的权限，外部账号及其子账号仅可加入空间进行协作。
  - 功能模块：作为工作空间下的各功能模块，其数据及权限可供所有空间成员及空间所属账号下的管理账号共同维护。

# 角色权限
> 不同的账号类型在各层级中的角色权限会受到其父层级角色的继承或约束。

- 系统权限：指对整个平台主账号下数据的访问和控制权限，包括：系统账号管理、系统角色管理、系统配置管理、系统空间管理、操作审计、功能模块 等。系统权限分为：超级管理员（系统）、管理员（系统）、读写（系统）。
- 空间权限：指对特定工作空间的访问权限，如新建、读取、编辑或删除工作空间内的成员、数据和资源等。空间权限分为：管理员（空间）、读写（空间）、只读（空间）。
- 模块权限：指对 SaaS 平台内特定功能模块的访问权限，如资产管理、项目管理等。模块权限分为：管理（模块）、读写（模块）、只读（模块）。

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2024-04-29_131147_3313210.6742605515026793.png)

# 管理模式
> 账号登录后，可通过左上角的空间下拉列表切换其需要管理或查看的工作空间数据，该列表正序排列且支持检索。

- 指定工作空间：当选择某个指定工作空间时，页面将仅获取该空间的权限及其数据。常规CURD类操作，将基于登陆用户在该空间模块的权限进行校验。
- 全部（管理）：当登录用户具备至少一个可管理的工作空间时，才可使用该列表选项。点击“全部（管理）”后，页面将获取登录用户具备管理权限的所有工作空间数据及其权限。常规CURD类操作，将基于登陆用户在各空间各模块的权限进行校验。

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2024-04-29_135548_4711960.20308420894482493.png)