管理战略应用程序权限
角色指定每个用户在战略应用程序中拥有的访问权限级别。
可用角色
角色定义了用户在整个应用程序中的全局访问权限。
以下角色可用：
- 战略管理员拥有读取和写入访问权限，并且能够配置设置
- 监督高级主管拥有读写权限
- 监督审核者拥有只读权限
- 禁止访问这些用户可能可以访问 Diligent One，但是，他们与战略应用程序的唯一交互是参加风险研讨会
拥有专家订阅的系统管理员被自动授予战略应用程序管理员角色。如果您不是系统管理员，那么您必须拥有授予战略应用程序管理员角色的专家订阅。
示例
您是战略应用程序管理员，需要管理您公司中的用户。您的同事 Tom 和 Diana 需要战略应用程序的访问权限，但是他们需要不同的访问级别。
如需赋予其对战略应用程序的访问权限，您应分配以下角色：
- Tom监督高级主管
- Diana监督审核者
Tom 对战略应用程序拥有读写权限，而 Diana 对战略应用程序拥有只读访问权限。
订阅和角色
每个用户许可证都有一个订阅。订阅定义了该应用程序中有哪些角色可用。有关更多信息，请参阅管理许可证和订阅权限。
每个订阅的角色
= 可用的角色
= 不可用的角色
| 角色 | 专业 | 监督 |
|---|---|---|
| 战略管理员 | | |
| 监督高级主管 | | |
| 监督审核者 | | |
每个角色可以执行的操作
= 读写访问
= 只读访问权
= 禁止访问
行动 | 战略管理员 | 监督高级主管 | 监督审核者 |
|---|---|---|---|
配置设置和管理用户 | | | |
访问战略图 | |
|
|
添加或编辑风险 | | |
|
评估风险 | | |
|
| 创建风险研讨会 | | | |
| 创建评估推动器 | | | |
定义风险处理 | | | |
接受或缓解风险 | | | |
过滤风险 | | | |
删除风险 | | | |
| 访问风险热图 | | | |
| 访问战略热图 | | | |
| 自定义电子邮件更新 | | | |
| 查看风险变化的历史记录（活动） | | | |
分配角色
默认情况下，新的用户没有被分配权限以访问战略应用程序。战略应用程序管理员必须向用户分配其所需的特定角色，用户才能处理风险。
从平台主页 (www.diligentoneplatform.com) 中，选择战略应用程序以将其打开。
如果您已经进入 Diligent One，可以使用左侧导航菜单切换到战略应用程序。
- 在主导航菜单中单击设置。
用户页面打开。
- 在相应的用户旁边，从下拉列表中选择一个角色，或者授予该用户禁止访问的权限。
该用户的角色被更新。
