在 Blue 中，用户权限是单独分配的，并且可以通过用户组高效管理。该系统使 项目管理员 能够将具有相似角色和需求的用户分组，然后为整个组分配自定义权限。通过允许定义与项目中不同团队或部门的特定功能和访问要求相一致的角色，它简化了访问管理。
使用 Blue，您可以：
- 基于组的权限：创建适用于用户组的角色，确保共享相同责任的团队成员之间的一致访问权限。
- 活动和表单访问：控制组对项目活动和表单的访问，从而保护敏感信息，并将小组的精力集中在相关任务上。
- 记录可见性：指定一个组是否只能查看分配给他们的记录，从而简化他们的工作流程并保持专注。
- 标签级访问控制：根据记录的标签授予或限制访问权限，提供超越传统权限的细粒度内容过滤。
- 邀请能力：赋予邀请新用户加入组的权限，简化团队扩展并保持对谁可以添加成员到项目的控制。
轻松按用户组启用和禁用功能和功能。
自定义字段访问
默认情况下，自定义字段对自定义用户角色不可见，但您可以启用此功能。
这是 Blue 的一个极其强大的功能，因为它提供了对 Blue 中数据的列级访问。您可以确定一个角色是否可以查看或编辑特定的自定义字段，这对维护数据的完整性和相关性至关重要。这可以包括从 URL 链接到文档、设计或时间持续的各种内容。
您对项目中的每个自定义字段拥有细粒度控制
列表管理
为项目中的每个列表分配特定权限，例如查看、编辑或删除。这种细粒度允许您根据每个项目阶段的独特需求量身定制角色，以精确管理与不同列表的交互。
标签级权限
根据记录的标签控制访问权限，提供另一个细粒度权限管理层。标签级权限允许您指定用户可以查看和交互的记录，基于分配给这些记录的标签。
使用标签级权限，您可以：
- 允许特定标签：仅授予访问具有特定标签的记录
- 拒绝特定标签：限制对某些标签的记录的访问，即使其他权限允许访问
- 灵活配置：选择允许标签或拒绝标签，以创建所需的访问模式
- 动态过滤：记录会根据标签权限自动过滤，无需用户干预
标签权限的工作原理
当为角色启用标签级权限时，您可以选择两种方法之一：
- 允许标签：用户只能看到至少具有一个指定允许标签的记录
- 拒绝标签：用户可以看到所有记录，除了那些具有任何指定拒绝标签的记录
示例：
允许标签方法：
- 设置允许标签：“市场营销”、“销售”
- 用户将仅看到标记为“市场营销”或“销售”（或两者）的记录
- 所有其他记录将被隐藏
拒绝标签方法：
- 设置拒绝标签：“机密”、“内部”
- 用户将看到所有记录，除了那些标记为“机密”或“内部”的记录
- 没有标签或其他标签的记录将可见
管理自定义角色
在 Blue 中创建自定义角色是一个简化的过程，旨在增强项目工作流程。首先，您只需提供一个描述性名称，并在必要时为角色提供简要描述，以确立其目的和范围。接下来，您将从一系列针对角色在项目中职责量身定制的权限中进行选择。这些权限决定了该角色的用户可以查看、编辑或删除的内容，并可能包括对特定项目活动、表单和自定义字段的访问。通过明确这些权限，您确保该角色具备有效参与项目所需的正确工具和访问级别。
实施自定义角色
在创建自定义角色后，您可以将其分配给项目中的个人或组。这个分配过程至关重要，因为它为团队成员提供了一套明确的能力和限制，与项目的操作要求相一致。这是一种实施数据治理、简化任务分配和维护项目安全的方法。通过实施这些自定义角色，您可以确保每个用户在受控环境中操作，权限反映他们的参与和需求，最终以精准和清晰的方式推动项目朝着目标发展。