Page 23 - 可道云KODExplorer管理员手册v4.25.1

管理员通过上图中所示的方式，点击“+”号图标添加权限组，或者通过点击权限组右上方垃圾箱的标
志删除某权限组。

○
i 说明
角色身份是程序全局权限，在“我的文档”、“企业网盘”、“我所在的群组”中均遵循该权限。

5.2.2 角色身份权限设置

在角色身份/权限组中，提供了用户组名、扩展名限制，以及文件管理、上传下载、配置数据、用户管
理、部门管理、插件中心等 6 类具体权限项目的设置，管理员可以勾选赋予该组用户哪些权限。

 用户组名：自定义该用户组的名称。

○
i 说明
 权限组的名称不能重复；
 修改组名后原隶属于改组用户会自动关联；
 用户管理、权限组管理时，查看权限和增删权限是绑定的，程序会自动关联
 设置某权限组能添加权限组后，后续权限是不继承的（此权限相当于最高权限）

 拓展名限制：规定该权限组成员不允许打开的文件格式，添加格式后可以禁止此类文件的上传、
重 命 名 为 指 定 拓 展 名 、 编 辑 保 存 、 远 程 下 载 和 解 压 等 操 作 。 可 道 云 程 序 某 人 提 供 了
htm|html|php|phtml|pwml|asp|aspx|ascx|jsp|pl|htaccess|shtml|shtm|phtm 等默认选项，管理员可以根
据管理需求确定限制哪些拓展名。

△注意
！
拓展名限制关系系统安全性，请务必谨慎操作。如在 Web 目录下允许新建 PHP 意味着程序权限对此
用户将形同虚设。

 文件管理：规定该用户组的名称
 上传下载：规定该组用户是否有上传下载、远程下载、共享的权限

- 22 -