管理員角色
管理員角色擁有應用程式的完全控制權。管理員可以建立和刪除工作流程、更改個人設定，以及執行控制檯支援的所有操作。 只有管理員可以檢視審計日誌，其中以防篡改方式記錄所有使用者所做的更改。普通使用者角色
普通使用者角色的成員可以建立、編輯和刪除連接器與工作流程，但不能更改應用程式級設定。 普通使用者可以向工作流程上傳檔案，也可以上傳供連接器使用的公有憑證，但不能上傳在個人設定中配置的私有憑證。業務運維角色
業務運維是隻讀角色。該角色的成員不能建立或刪除工作流程，也不能更改應用程式設定。他們可以透過現有工作流程傳送檔案，但不能上傳新檔案，只能處理連接器交易索引標籤中已存在的檔案。自定義角色
自定義角色透過策略精細控制使用者可見和可執行的操作。單個策略可以授予三個區域的權限：工作區（包括 Flow API 和連接器）、連線以及憑證，並指定使用者可以存取的具體資源。建立角色和策略
- 導航至系統設定頁面的角色索引標籤，然後點選新增角色。
- 輸入有意義的名稱和描述，再點選新增角色。
- 點選新增策略定義策略。
- 策略分為工作區權限（包括連接器和 Flow API）、連線權限和憑證權限。啟用所需部分，然後按以下說明設定允許的操作和存取範圍。每類存取均可使用相應的所有當前和未來開關授予全部資源存取權限，或關閉開關並選擇特定子集。
- 如需其他策略，請點選新增策略並重覆上述步驟。
-
完成後點選儲存。
工作區權限
工作區配置
勾選要分配的允許的工作區操作，然後在工作區存取權限中選擇一個或多個工作區。使用所有當前和未來的工作區開關可授予所有工作區的存取權限。連接器配置
此區域控制使用者可對所選工作區中的連接器執行的操作。勾選允許的連接器操作，然後透過連接器存取權限將策略限定到特定連接器型別，或所有當前和未來的連接器。Flow API 配置
此區域控制使用者可對 Flow API 端點執行的操作。勾選所需的允許的 Flow API 操作，並透過 Flow API 存取權限選擇特定 Flow API；也可啟用所有當前和未來的 Flow API。Invoke 操作獨立於工作區存取權限。只獲得 Invoke 權限的服務帳號可以呼叫 Flow API 端點，而無需存取或檢視 UI。這樣可以向自動化用戶端開放端點，而不授予更廣泛的應用程式存取權限。
連線權限
連線權限控制連線的建立、更新和刪除。授予任意連線權限時即隱含檢視權限。 可以按連線名稱、連線型別（如 SFTP、Amazon S3 或 Salesforce）或兩者限定策略。名稱和型別篩選同時設定時，只有同時匹配二者的連線才在範圍內。啟用所有當前和未來的連線可覆蓋篩選並授予所有連線的存取權限。
定義連線權限時請謹慎。如果策略僅允許存取部分連線，使用者可能建立不在自身存取範圍內的新連線。建立後，該使用者將無法檢視或列出該連線。
憑證權限
憑證權限控制使用者可對公有和私有憑證執行的操作。勾選所需操作，然後使用憑證存取權限將策略分配給一個或多個憑證。
將使用者與角色關聯
- 點選關聯使用者索引標籤。
- 點選新增使用者，選擇可承擔該角色的使用者。
- 點選新增使用者完成關聯。
- 在角色索引標籤檢視每個角色關聯的工作區和使用者；將滑鼠懸停在數量上可檢視詳情。
如果憑證策略只允許存取特定憑證子集，受該策略約束的使用者可以建立新憑證，但建立後無法檢視或列出該憑證，因為它不在策略包含的憑證範圍內。
角色和策略範例
假設公司有兩位 EDI 開發人員和兩個貿易伙伴。貿易伙伴工作流程分別位於 PartnerA 和 PartnerB 工作區。DevA 主要使用 PartnerA，但也需要在 PartnerB 中檢視或傳送檔案。可以為 DevA 建立自定義角色並分配兩個策略：- Policy1 授予 DevA 對 PartnerA 工作區的完全存取權限。
- Policy2 授予 DevA 對 PartnerB 工作區的有限存取權限，只允許檢視和傳送檔案。