> For the complete documentation index, see [llms.txt](https://docs.docbits.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.docbits.com/chinese/guan-li-yu-she-zhi/settings/global-settings/groups-users-and-permissions/groups-and-permissions/purpose-and-use.md).

# 用途

## 群组和权限对安全性和运营效率至关重要，原因有以下几点。

### 访问控制：

* 群组和权限允许管理员控制对敏感数据和资源的访问。
* 通过在群组级别分配权限，管理员可以精细控制哪些人可以访问哪些信息。
* 这有助于防止未经授权的访问和数据泄露。

### 最小权限原则：

* 最小权限原则规定，用户只能获得完成工作所需的权限。
* 使用群组后，管理员可以高效地管理权限，并确保用户只能访问与其具体角色或部门相关的资源。

### 可扩展性和效率：

* 使用群组可以更轻松地管理大型组织中众多用户和资源的权限。
* 管理员无需为每位用户单独设置权限，而是可以在群组级别分配权限，从而简化管理并减少管理开销。

### 审计与合规：

* 使用群组和权限可以帮助组织监控访问活动并满足合规要求。
* 记录访问事件后，管理员可以开展审计，以确保权限得到妥善管理，且未发生未经授权的访问。

### 灵活性和适应性：

* 群组和权限可灵活适应不断变化的需求和组织结构。
* 管理员可以根据部门、团队、项目或其他标准创建群组，并动态调整权限，以确保用户始终能够访问所需资源。

总体而言，群组和权限在提升 IT 基础设施安全性、提高运营效率以及确保符合政策和法规方面发挥着关键作用。通过合理管理群组和权限，组织可以有效保护数据和资源，同时提高员工的工作效率。

### 以下是不同群组可能需要不同访问级别的一些场景：

#### 拥有多个部门的公司：

* 在设有财务、市场营销和人力资源等不同部门的公司中，各部门员工需要访问不同类型的文档和资源。
* 例如，财务团队需要访问财务报告和发票，而人力资源部门需要访问员工数据和薪资信息。

#### 医疗机构：

* 在医疗机构中，不同员工群组需要具备不同级别的患者数据访问权限。
* 例如，医生和护士需要访问病历和患者过往病史，而行政人员可能只需访问账单数据和排班信息。

#### 教育机构：

* 在大学等教育机构中，不同用户群组需要具备不同级别的教育资源访问权限。
* 例如，教授需要访问课程材料和成绩，而管理员需要访问财务数据和学生信息。

#### 法律与合规要求：

* 公司可能需要设置不同级别的访问权限，以满足法律和合规要求。
* 例如，金融机构可能需要确保只有经过授权的员工才能访问敏感财务数据，以遵守《通用数据保护条例》（GDPR）等法规。

#### 项目团队：

* 在项目团队中，不同成员可能需要对项目材料拥有不同级别的访问权限。
* 例如，项目经理可能需要访问所有项目资源，而外部顾问可能只能访问项目的某些部分。

在这些场景中，重要的是根据用户群组的角色和职责定义访问级别，以确保数据安全并提高员工效率。通过实施基于角色的访问控制，组织可以确保用户只能访问其相应职能所需的资源。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.docbits.com/chinese/guan-li-yu-she-zhi/settings/global-settings/groups-users-and-permissions/groups-and-permissions/purpose-and-use.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.