要了解哪些权限属于资源权限，以及各权限对应的具体操作，详见 权限参考。
示例
Maya 持有编辑者角色，因此拥有编辑应用的权限。（角色：决定谁能做什么） 你的 Q4 Revenue 应用包含敏感数据，因此你没有把 Maya 加入它的允许访问成员列表。即使她是编辑者，这个应用也不会对她显示。（资源访问：控制谁能访问资源） 把 Maya 加入列表后，应用就会对她显示，她也能像编辑其他应用一样编辑它。若只想让她浏览，可在该应用上覆盖她的角色权限。（例外：覆盖成员在特定资源上的角色权限）决定谁能做什么
为每位成员分配角色。角色在 设置 > 角色与权限 中管理，并在 设置 > 成员 中分配给成员。 成员持有多个角色时，权限叠加生效。系统角色
每个系统角色都拥有对应的工作空间权限，以及如下表所示的特定默认资源权限集。
可在 设置 > 权限集 中查看每个默认权限集包含的具体资源权限。如需了解某个系统角色授予的全部权限，可在该角色所在行的 ⋯ 菜单中选择 查看。
自定义角色
系统角色不满足团队需要时，可创建自定义角色，精确选择它包含的权限。新工作空间还会带有企业管理后台中预置的自定义角色。 删除自定义角色后，持有它的成员都会失去这个角色。成员若因此不再持有任何角色，就会失去全部角色权限。控制资源访问
要更改资源的访问设置，需持有 查看与管理访问权限（知识库则为 查看与管理知识库访问权限）。该权限默认由所有者、管理者以及资源创建者持有。只有持有该权限的成员才能看到 访问权限 页面。
- 要向全部工作空间成员开放（包括之后加入的成员），打开 自动包含工作空间成员。
- 要仅向指定成员开放，关闭该开关，然后自行管理允许访问的成员列表。只有列表中的成员能看到该资源。
应用和 Agent 默认对全部工作空间成员开放，知识库默认仅对创建者、工作空间所有者和管理者开放。若要让新建的应用或 Agent 保持私有，创建后立即关闭 自动包含工作空间成员。
设置例外
成员在资源上的权限默认来自其角色。 打开资源的 访问权限 页面，将该成员的 访问权限 切换为某个权限集。 可选择内置权限集，或在 设置 > 权限集 中创建自己的权限集。所选权限集会替代角色权限，且仅对该资源生效。工作空间所有者、管理者和资源创建者不受例外影响，在该资源上始终拥有 完全控制。