了解帐户级权限如何控制对 Frame.io 资源的管理访问权限。
当您通过 Adobe Admin Console 将用户添加到 Frame.io 时，您为他们分配一个帐户角色，该角色决定了他们在您组织的 Frame.io 环境中的基准权限。这些帐户级角色决定用户在任何项目或 Workspace 特定权限生效之前可以访问和管理的内容。
Frame.io 帐户角色在组织级别定义权限，独立于资源级访问控制运行。这种分离让您可以建立广泛的管理功能，同时保持对项目和 Workspace 的精细控制。
帐户角色功能
帐户角色适用于您的整个 Frame.io 组织，决定用户是否具有对所有公共资源的管理访问权限，或者需要明确邀请才能访问特定内容。与控制对单个项目或 Workspace 访问权限的资源级权限不同，帐户角色为每个用户设置基础访问模式。
当您在 Adobe Admin Console 中分配帐户角色时，该角色会在整个 Frame.io 中伴随用户。系统管理员可以在 Admin Console 或 Frame.io 的用户管理页面修改帐户角色。更改立即生效。
Frame.io 将帐户角色与其 权限继承模型 集成，这决定了用户如何获得对组织结构中嵌套资源的访问权限。了解帐户角色和继承模型有助于您设计既平衡管理效率又具有适当安全边界的访问控制策略。
Content Admin 角色
Content Admin 角色提供对 Frame.io 组织内所有公共资源的管理访问权限。具有此角色的用户可以查看、管理和修改项目、文件和 Workspace，而无需被明确邀请到每个资源。Content Admin 还有权将现有 Frame.io 用户分配到组织内的任何资源，简化了复杂项目结构中的用户管理。
此角色适用于需要跨项目可见性和资源分配控制权的团队负责人、项目经理和运营人员。Content Admin 无法更改组织设置或管理用户帐户。
成员角色
会员角色需要明确的资源级邀请，用户才能访问特定项目或工作区。会员无法查看或访问 Frame.io 资源，除非具有适当权限的其他用户授权他们访问这些特定项目。
此角色提供最严格的帐户级权限，适用于处理特定项目且不需要更广泛组织可见度的贡献者。会员仍然可以在其分配的项目或 Workspace 中拥有广泛权限，但这些权限必须针对每个资源单独授权，而不是从帐户级角色继承。
大多数 Frame.io 用户是成员，通过基于团队的邀请获得特定项目的访问权限，而不是帐户范围的管理权限。这种方法在项目之间保持明确的界限，并降低对敏感内容的意外访问风险。
帐户角色和 Adobe Admin Console 权限
Frame.io 帐户角色与您在 Adobe Admin Console 中分配的管理角色相互独立。Adobe Admin Console 系统管理员可以通过 Admin Console 完全控制 Frame.io 设置和用户管理，但此角色不会自动在 Frame.io 应用程序内授予内容管理员权限。
当您向用户分配 Frame.io 授权时，您需要选择他们的 Frame.io 帐户角色（内容管理员或会员）作为配置过程的一部分。然后用户使用您指定的帐户角色访问 Frame.io，这决定了他们在 Frame.io 环境中的基准权限。更改 Frame.io 帐户角色需要在 Admin Console 或 Frame.io 的用户管理界面中执行操作。Frame.io 帐户角色不会与 Admin Console 管理角色的更改自动同步。
