跳转到主要内容

​
角色

Twenty 默认提供 管理员 和 成员 角色。 您可以根据团队需求创建额外的自定义角色（例如：销售代表、经理、只读用户）。
不可以，无法删除管理员角色。 必须始终至少有一名成员被分配到管理员角色。
任何分配了该角色的工作区成员都会自动重新分配到默认角色。
前往 设置 → 角色，找到 默认角色 选项，并选择新成员加入时应自动获得的角色。
不可以，每个用户在同一时间只能拥有一个角色。 如果需要组合权限，请创建自定义角色。

​
权限

  • 对象权限：控制对整条记录的访问（例如，是否可查看/编辑/删除 People 记录）
  • 字段权限：控制对象内特定字段的访问（例如，可查看但不能编辑 Salary 字段）
字段权限可对敏感数据进行更细粒度的控制。
权限从全局到具体逐级生效：
  1. 所有对象 为所有对象设定基线。
  2. 对象级权限 可覆盖特定对象的全局设置。
  3. 字段级权限 可覆盖特定字段的对象级设置。
更具体的设置始终优先生效。
针对对象：
  • 查看记录：在列表和详情页中查看记录
  • 编辑记录：修改现有记录
  • 删除记录：软删除记录（可恢复）
  • 彻底删除记录：永久删除记录
针对字段：
  • 查看字段：查看该字段的值
  • 编辑字段：修改该字段的值
  • 无访问权限：该字段将被完全隐藏
行级权限将在 2026 年第一季度于 Organization 方案中提供。 这将允许您根据条件限制对特定记录的访问（例如，仅查看自己的商机）。
  1. 进入 设置 → 角色
  2. 选择角色
  3. 导航到包含该字段的对象
  4. 将字段权限设置为 查看字段（不启用“编辑字段”）

​
设置与操作

您可以控制对以下内容的访问：
  • API 密钥生成
  • 工作区首选项
  • 角色分配
  • 数据模型配置
  • 安全设置
  • 工作流管理
使用 Settings All Access 授予完全访问权限，或仅启用特定权限。
您可以控制：
  • 发送电子邮件：可从 Twenty 发送邮件
  • 导入 CSV：可通过 CSV 导入数据
  • 导出 CSV：可导出数据为 CSV
使用 Application All Access 授予所有操作权限，或仅启用特定操作。

​
SSO

不，SSO 是高级功能，仅在 Organization 方案中提供。
Twenty 支持：
  • SAML 2.0（适用于大多数企业身份提供商）
  • Google Workspace
  • Microsoft Entra ID（原 Azure AD）
启用 JIT 预配后，用户首次通过 SSO 登录时，会在 Twenty 中自动创建其账户。 系统会自动为其分配默认角色。
可以。配置好 SSO 后，您可以为 SSO 用户禁用密码登录，以强制其通过您的身份提供商进行身份验证。