MasterGo中需通过企业管理后台配置团队角色、文件权限、外部访问策略及组件库范围。创建者权限最高，角色降级不可逆；文件权限可独立设置查看/编辑权并限制副本；外部访客需关闭非域邮箱直入、启用有效期分享；组件库支持全团队、指定团队或全企业可见。
在MasterGo中对设计文件、团队空间和企业资产实施精准的权限控制，是保障协作安全与业务连续性的核心操作。当团队成员角色变动频繁、跨部门文件需分层开放、或外部合作方仅允许接触特定资源时，必须通过系统化路径完成权限配置，而非依赖单次分享链接的临时设置。
设置团队内部成员的角色权限
团队创建者默认拥有最高管理权，管理员可继承大部分设置能力，编辑者与查看者则权限逐级收窄。角色权限直接影响其在所有团队文件中的基础操作范围。
进入企业管理后台→【团队管理】→选择目标团队→点击右上角【成员管理】→找到对应成员姓名右侧的「角色」下拉框→选择「创建者」「管理员」「编辑者」或「查看者」→保存更改。
这一步不可逆：角色降级（如从管理员改为查看者）会立即移除该成员对团队设置、成员邀请、组件库管理等全部高危操作权限，且历史操作日志中将明确记录变更时间与执行人。
为单个文件配置协作权限
文件级权限独立于团队角色，由文件所有者或具备编辑权限的协作者实时设定，决定谁能看到内容、能否评论、是否允许修改甚至复制副本。
方法一：通过分享链接设置
打开目标文件→点击右上角【分享】按钮→在弹窗中输入邮箱或复制链接→在「权限」下拉菜单中选择「查看者」或「编辑者」→勾选「允许查看者创建文件副本」如需开放衍生使用→点击「发送」或「复制链接」。
方法二：对已加入协作者调整权限
在同个分享弹窗中，找到「已加入的协作者」列表→悬停在成员姓名右侧→点击铅笔图标→切换其角色为「查看者」「编辑者」或点击「移出」→确认操作。
【注意：开启“开启文件公开访问”后，任何获得链接的人都能按设定权限访问，且无法追溯访问者身份。生产环境强烈建议关闭此开关】
管理企业级外部访问策略
适用于需要统一管控非企业邮箱人员接入场景，比如外包设计师、客户评审方、跨生态合作伙伴等，避免临时邀请导致权限失控。
第一步：登录企业管理员账号→进入【企业管理后台】→左侧导航栏选择【企业设置】→展开「外部访问权限」模块。
第二步：关闭「允许非企业邮箱域账号加入直接成为企业成员」开关→此时所有非企业域邮箱邀请均自动转为「访客」身份，不占用正式成员席位，也无法访问企业内未显式授权的任何资源。
第三步：开启「匿名未登录账号不允许参与企业文件协作」→阻断未登录用户通过任意分享链接进入协作流程。
第四步：确认「允许设置文件有效期分享」处于开启状态→后续在文件分享弹窗中即可启用天数限制选项。
访客身份无团队归属、无组件库订阅权、不能发起新文件、不能查看企业动态，其全部行为受企业策略全局约束，且每次访问均计入审计日志。
配置团队组件库的可见范围
团队库中的设计系统组件、图标集、颜色样式等资产，需按业务线或安全等级控制使用边界，防止误用或越权调用。
进入【企业管理后台】→【团队库】→选择目标组件资源→点击右侧【权限配置】→在弹出面板中选择一种模式：
• 全团队可见：默认选项，当前团队所有成员立即可用；
• 指定团队可见：点击【设置】→勾选一个或多个其他团队→这些团队成员刷新页面后即可调用该组件；
• 全企业可见：拖动滑块至「企业所有成员」→组件将出现在每位成员的资源面板中，无需额外订阅。
组件权限变更即时生效，但已有文件中已插入的实例不受影响，仅限制新插入行为。
