比特指纹浏览器的子账号权限由主账号灵活分配，主要分为三种身份角色。管理员拥有最高权限，可管理所有员工、窗口和分组数据，并具备团队管理、账户管理和批量管理的全部功能。经理可管理其名下员工的账号及对应窗口数据。成员仅能操作被授权分组内的窗口，不具备管理权限。
子账号的三种身份角色分别是什么权限？
三种身份角色的权限层级概述
- 比特指纹浏览器的子账号分为管理员、经理、成员三个身份层级：这三个身份拥有从高到低的权限递进关系。管理员拥有最高权限，可以管理所有员工账号及其窗口数据、分组数据；经理可管理名下员工账号及对应的窗口和分组数据；成员则不具备管理权限，仅能操作被授权分组中的窗口数据。
- 角色身份决定用户的操作范围和管理能力：身份层级直接决定了子账号在团队中的操作边界。管理员可以进行团队管理和权限分配，经理可以管理下级成员，成员仅能进行日常窗口操作。三个身份的权限设计实现了团队协作中的职责分工和权限最小化原则。
- 授权分组是子账号访问窗口的前提：无论属于哪个身份层级，子账号都需要通过“授权分组”来确定可操作的窗口范围。不选择分组则不授权任何窗口数据，即使管理员身份也需要在授权分组后才能查看对应窗口。
子账号的窗口创建数由套餐决定
- 子账号可创建的窗口数受套餐总窗口数限制：每个子账号的“可创建窗口数”由主账号根据套餐总窗口配额进行分配。套餐支持的用户数量决定了可添加子账号的总数，可通过升级套餐来增加子账号配额。
- 子账号必须先创建分组才能建立窗口：子账号创建窗口之前，需要主账号为其添加“分组”。分组确定了该子账号可以操作哪些窗口环境，不授权分组则无法创建或管理任何窗口。
- 主账号可随时查看和调整子账号权限：主账号在“员工管理”界面可查看每个子账号的窗口数据，并通过“铅笔形状”按钮修改用户名称，通过“状态”按钮禁用或启用用户，灵活调整团队权限配置。
管理员角色拥有哪些全局管理权限？
管理员拥有完整的团队和账户管理权限
- 管理员可管理所有员工账号及窗口数据：作为主账号，管理员拥有团队协作版的所有标准功能权限，可以管理团队中所有成员的账号、窗口和分组数据。管理员可随时查看任何子账号的操作记录和窗口状态，实现团队全盘掌控。
- 管理员可进行团队权限和功能分配：管理员可通过权限管理功能分配团队成员的各项功能权限，包括新增用户组对团队成员进行分组管理、添加用户到用户组、对群组成员进行功能授权。管理员始终拥有比特指纹浏览器系统的所有功能权限。
- 管理员可进入费用中心和全局设置：管理员拥有费用中心权限，可进行套餐充值、套餐变更、长期套餐购买等操作。同时可设置团队使用比特指纹浏览器的全局习惯设置，查看团队登录日志、打开日志、账号管理和批量管理操作日志。
管理员可进行账户和批量管理
- 管理员拥有账户管理的完整权限：管理员可对已导入的浏览器环境进行打开、导出、移动账号、批量移动账号、批量选择授权用户等操作。支持单条导入和批量导入账号创建浏览器环境，并可删除账户、与外部团队共享账户环境、批量修改账号备注。
- 管理员可执行批量管理操作：管理员可对多个浏览器账户执行批量更改、批量导出、批量账户合并与删除等操作。这些批量管理功能支持团队高效处理大量账号环境，大幅降低重复性工作的时间成本。
- 管理员可随时使用所有功能权限：无论子账号如何分配权限，管理员始终可以使用比特指纹浏览器系统的所有功能权限进行团队管理和权限管理，包括账户管理、批量管理、企业管理三大模块的全部功能。
经理角色拥有哪些团队管理权限？
经理拥有下级成员管理权限
- 经理可管理名下员工账号及窗口数据：经理身份具有对名下员工的管理权限，可以查看和管理分配给其团队的成员账号及其窗口数据、分组数据。经理可在授权范围内查看员工的窗口操作记录和业绩数据。
- 经理可查看和分享下级成员的窗口业绩：与普通成员不同，经理可以查看手下员工的成员业绩窗口查看权限，并可分享相关信息。而普通成员之间则不能互相查看窗口权限设置和操作数据。
- 经理在权限层级中介于管理员和成员之间：经理不具有管理员的全局管理权限，但拥有高于普通成员的管理能力。经理可在其授权范围内进行团队管理，适合团队小组长或项目负责人角色。
经理权限受管理员授权范围限制
- 经理的授权分组决定可管理的窗口范围：经理的管理权限受管理员设置的“授权分组”限制。只有被授权分组的窗口数据才能被经理管理和查看，未授权的分组不可见。这种机制实现了团队内部的数据隔离。
- 经理的窗口创建数受套餐总配额限制：经理子账号的可创建窗口数同样受主账号套餐总窗口配额的限制，由主账号进行分配。经理无法超出套餐配额创建窗口。
- 经理可被管理员随时调整或收回权限：管理员可在“员工管理”界面随时修改经理的授权分组、重置密码、禁用或启用账号。经理权限可灵活调整以适应团队组织架构变化。
成员角色拥有哪些基础操作权限？
成员仅拥有被授权分组的窗口操作权限
- 成员不具有任何管理权限：成员身份不具备管理能力，无法管理其他员工账号、无法查看其他成员的窗口数据、无法进行权限分配。成员仅能在其被授权的分组范围内操作窗口。
- 成员只能管理授权分组中的窗口数据：成员可访问和操作的范围仅限于管理员或经理为其授权的分组。不选择授权分组则成员无法操作任何窗口。同一分组内的成员可以查看分组内的窗口数据，但不同分组之间的成员互不可见。
- 成员无法互相查看窗口权限设置：与经理不同，普通成员之间无法互相查看窗口权限设置和操作数据。这保证了每个成员的操作环境相互隔离，防止数据泄露和恶意操作。
成员的窗口创建数由主账号分配
- 成员可创建窗口数受套餐配额和主账号分配双重限制：成员子账号可创建的窗口总数不能超过套餐总窗口数，具体额度由主账号在分配时设定。成员无法自主扩展窗口配额。
- 成员必须先被授权分组才能创建窗口：子账号创建窗口之前，主账号必须为其添加“分组”并授权。未授权分组的成员无法创建或管理任何窗口环境。
- 成员的权限可被主账号随时调整：主账号可通过“状态”按钮启用或禁用成员账号，通过“🔒”按钮重置成员密码，通过调整授权分组改变成员可操作的窗口范围。成员权限处于主账号的完全管控之下。
如何通过授权分组控制子账号的窗口访问范围？
授权分组是子账号访问窗口的前提
- 授权分组决定子账号可操作的窗口范围：在添加子账号时，主账号需在“授权分组”字段中选择该子账号可以管理哪些分组。不选择分组则子账号无法操作任何窗口，即使拥有管理员身份也需要授权分组后才能查看对应窗口数据。
- 管理员可为不同的员工分配不同的分组：管理员通过指纹浏览器的用户管理系统创建不同分组，并将员工分配到相应分组中。管理员只需选择员工并将其与对应的分组进行关联，即可实现权限分配。
- 分组机制确保员工拥有独立的浏览器环境：分组完成后，每个员工拥有独立的浏览器环境，确保工作的独立性和安全性。管理员可根据业务需求对分组进行调整和优化，以适应企业不断变化的业务需求。
自定义权限设置支持精细化管控
- 管理员可为不同分组设定不同的权限：指纹浏览器支持自定义权限设置，管理员可根据分组的特点和员工的工作需求，为每个分组设定不同的浏览器权限，确保员工只能访问与其工作相关的网站和应用，降低安全风险。
- 分组内的成员无法互相查看窗口权限：不同分组之间的成员互不可见其窗口权限设置和操作数据。同一分组内的成员可查看分组内的窗口数据，确保了团队协作的同时保持数据隔离。
- 授权分组机制防止数据泄露和恶意操作：每个子账号只能访问自己被授权的数据和功能，有效防止了数据泄露和恶意操作。同时，子账号功能还可以有效防止账户关联问题，提高了多账户管理的安全性。
子账号可以创建和管理多少个窗口？
子账号窗口数量由套餐总配额决定
- 子账号可创建窗口数受套餐总窗口数的限制：子账号的“可创建窗口数”由主账号根据套餐总窗口配额进行分配，所有子账号创建窗口的总和不能超过套餐总窗口数。可通过升级套餐或变更套餐来提高支持的用户数和窗口数。
- 主账号可为不同子账号分配不同的窗口数量：管理员可根据团队分工需求，为每个子账号设置独立的“可创建窗口数”。例如，运营主管可分配较多窗口，助理可分配较少窗口，实现资源的合理配置。
- 子账号必须先创建分组才能建立窗口：子账号创建窗口首先需要用主账户添加“分组”。授权分组决定了该子账号可以操作哪些窗口环境，未授权分组则无法创建或管理任何窗口。
子账号窗口管理受身份权限限制
- 不同身份角色的窗口管理范围不同：管理员可管理所有子账号的窗口数据；经理可管理名下员工账号的窗口数据；成员仅可管理被授权分组中的窗口数据。身份层级直接决定了窗口管理的范围和深度。
- 主账号可随时查看子账号的窗口使用情况：管理员在“员工管理”界面点击“圆圈形状”按钮，可查看员工的窗口数据。选择该员工的分组后，点击进入可快速跳转到该员工分组窗口页面，实时监控窗口使用情况。
- 子账号的窗口创建和管理权限可被主账号收回：主账号可通过“状态”按钮禁用或启用用户，通过“删除形状”按钮删除用户。一旦子账号被禁用或删除，其创建的所有窗口数据将无法继续操作，确保账号资产安全交接。
主账号如何管理子账号的状态和权限？
主账号可添加、禁用和删除子账号
- 主账号在“员工管理”中进行子账号管理：主账号登录客户端后，进入左侧菜单“员工管理”，点击“添加用户”按钮即可创建子账号。添加时需填写角色、姓名、登录用户名和密码、手机号和邮箱，设置授权分组和可创建窗口数。
- 主账号可通过“状态”按钮启用或禁用用户：在员工管理列表中，主账号可随时点击“状态”按钮禁用或启用子账号。被禁用的子账号无法登录系统，但账号数据保留，可随时重新启用。这一功能适用于员工休假或临时调整的场景。
- 主账号可删除子账号或重置密码：主账号通过“🔒”形状按钮可以重置用户密码，通过“删除形状”按钮可以删除用户。删除操作需谨慎，删除后该子账号的所有关联数据可能无法恢复。
主账号可修改子账号的权限配置
- 主账号可通过“铅笔形状”按钮修改用户名称：当团队人员变动或需要更新显示名称时，主账号可点击“铅笔形状”按钮修改用户的姓名或昵称，无需删除重新创建。
- 主账号可调整子账号的授权分组和窗口配额：主账号可随时修改子账号的授权分组，改变其可操作的窗口范围。也可调整子账号的“可创建窗口数”，根据业务需求灵活分配资源。
- 主账号拥有所有功能权限：管理员始终可以使用比特指纹浏览器系统的所有功能权限进行团队管理和权限管理，不受任何功能限制。主账号的权限高于所有子账号，拥有对团队和数据的完全控制权。
常见问题FAQ
比特指纹浏览器子账号有哪几种身份角色？
比特指纹浏览器子账号分为管理员、经理、成员三个身份层级。管理员可管理所有员工账号及窗口数据；经理可管理名下员工账号及窗口数据；成员仅能操作授权分组内的窗口，不具备管理权限。
子账号的窗口数如何分配？
子账号的“可创建窗口数”由主账号根据套餐总窗口配额进行分配，所有子账号创建窗口的总和不能超过套餐总窗口数。子账号必须先被授权分组才能创建窗口，未授权分组则无法操作任何窗口。
子账号可以进行批量管理吗？
子账号是否具有批量管理权限取决于主账号的授权。管理员可执行账户批量导入、批量导出、批量修改备注、批量删除等操作。经理和成员的批量管理权限需由管理员在权限分配中单独开放。
主账号能对子账号做哪些管理操作？
主账号可通过“员工管理”界面添加、禁用或删除子账号，通过“状态”按钮控制子账号启用状态。主账号还可重置子账号密码、修改授权分组和窗口配额，随时调整子账号权限范围。