# 管理员手册

URL: https://docs.ones.cn/admin

## 开始之前

在ONES中，管理员需要先确认当前组织类型：

- 单团队组织（默认）：团队即组织，团队负责人拥有最高权限。
- 多团队组织：组织管理员负责组织级管理，各团队数据相互隔离。

# 配置企业基础信息

设置企业名称、Logo和浏览器图标：

- 单团队组织：前往配置>团队设置>团队信息
- 多团队组织：前往组织设置>组织信息
- 浏览器图标：在对应的偏好设置>浏览器图标中设置
该配置会影响组织或团队名称、顶部Logo以及浏览器标签页图标的展示。

具体配置流程参考： [企业信息设置](https://docs.ones.cn/admin/set-up-your-team/team-information-settings/)

# 邀请成员加入组织

拥有超级管理员或邀请成员权限的成员可以邀请新成员加入组织。支持两种邀请方式：邀请链接和邮箱邀请

成员完成注册后即可加入组织。插件授权的分配方式与邀请方式有关：

- 通过邀请链接加入的成员，会获得已开启默认授权的应用授权
- 通过邮箱邀请加入的成员，会获得邀请时选择的应用授权
成员加入后，管理员可以继续完成组织结构配置。

具体配置流程参考： [添加成员](https://docs.ones.cn/admin/add-members/)

# 管理成员和组织架构

#### 3.1管理成员和部门

在配置>用户管理中，你可以：

- 将成员分配到部门
- 修改成员信息
- 分配或移除授权
- 重置成员密码
你还可以停用、激活、删除成员，以管理成员状态。

#### 3.2管理用户组

用户组用于统一管理一组成员的权限，适用于团队权限、项目权限以及部分工作流场景。

具体配置流程参考： [组织架构管理](https://docs.ones.cn/admin/manage-organization-structure/)

#### 3.3配置账号集成

如果企业已使用统一身份系统，可以在ONES中接入账号集成，用于统一维护成员信息和登录方式。

账号集成适用于以下场景：

- 使用企业微信、钉钉、飞书LDAP或AD同步目录
- 接入SAML、CAS、企业微信、钉钉、飞书等登录方式
- 需要统一维护成员账号生命周期
具体配置流程参考： [第三方账号集成](https://docs.ones.cn/admin/account-integration/third-party-integration/)

# 为成员配置业务权限

ONES的权限结构包括：组织权限、团队权限、应用模块权限、空间权限、工作项、页面等对象级权限。

| 权限层级 | 权限配置范围 | 入口 |
| --- | --- | --- |
| 组织权限（仅多团队） | 组织、团队管理、组织成员、审计日志 | 组织管理 |
| 团队权限 | 团队成员、部门、用户组、团队设置 | 配置中心 |
| 应用权限 | ONES Wiki、ONES Project、测试管理等全局配置 | 配置中心 |
| 空间权限 | 项目、Wiki空间、用例库配置等 | 项目设置、空间设置 |
| 对象权限 | 组件、工作项、页面、用例等对象的查看、编辑权限 | 各对象的权限配置 |
