---
title: 权限常见问题
description: 关于角色和权限的常见问题。
---
## 角色
Twenty 默认提供 **管理员** 和 **成员** 角色。 您可以根据团队需求创建额外的自定义角色（例如：销售代表、经理、只读用户）。
不可以，无法删除管理员角色。 必须始终至少有一名成员被分配到管理员角色。
任何分配了该角色的工作区成员都会自动重新分配到默认角色。
前往 **设置 → 成员 → 角色**，找到 **默认角色** 选项，并选择新成员加入时应自动获得的角色。
不可以，每个用户在同一时间只能拥有一个角色。 如果需要组合权限，请创建自定义角色。
## 权限
* **对象权限**：控制对整条记录的访问（例如，是否可查看/编辑/删除 People 记录）
* **字段权限**：控制对象内特定字段的访问（例如，可查看但不能编辑 Salary 字段）
字段权限可对敏感数据进行更细粒度的控制。
权限从全局到具体逐级生效：
1. **所有对象** 为所有对象设定基线。
2. **对象级权限** 可覆盖特定对象的全局设置。
3. **字段级权限** 可覆盖特定字段的对象级设置。
更具体的设置始终优先生效。
针对对象：
* **查看记录**：在列表和详情页中查看记录
* **编辑记录**：修改现有记录
* **删除记录**：软删除记录（可恢复）
* **彻底删除记录**：永久删除记录
针对字段：
* **查看字段**：查看该字段的值
* **编辑字段**：修改该字段的值
* **无访问权限**：该字段将被完全隐藏
行级权限在 **Organization** 方案中可用。 这将允许您根据条件限制对特定记录的访问（例如，仅查看自己的商机）。
1. 转到 **设置 → 成员 → 角色**
2. 选择角色
3. 导航到包含该字段的对象
4. 将字段权限设置为 **查看字段**（不启用“编辑字段”）
## 设置与操作
您可以控制对以下内容的访问：
* API 密钥生成
* 工作区首选项
* 角色分配
* 数据模型配置
* 安全设置
* 工作流管理
使用 **Settings All Access** 授予完全访问权限，或仅启用特定权限。
您可以控制：
* **发送电子邮件**：可从 Twenty 发送邮件
* **导入 CSV**：可通过 CSV 导入数据
* **导出 CSV**：可导出数据为 CSV
使用 **Application All Access** 授予所有操作权限，或仅启用特定操作。
## SSO
不，SSO 是高级功能，仅在 **Organization** 方案中提供。
Twenty 支持：
* **SAML 2.0**（适用于大多数企业身份提供商）
* **Google Workspace**
* **Microsoft Entra ID**（原 Azure AD）
启用 JIT 预配后，用户首次通过 SSO 登录时，会在 Twenty 中自动创建其账户。 系统会自动为其分配默认角色。
可以。配置好 SSO 后，您可以为 SSO 用户禁用密码登录，以强制其通过您的身份提供商进行身份验证。