OnlyOffice用户管理与权限设置详解

本文深入解析了OnlyOffice Workspace中结构化、多层级的用户管理与权限控制体系，从管理员登录后台、添加或导入用户，到创建用户组设定默认权限、为单用户配置覆盖级权限，再到在房间维度精细管控文档操作行为，完整覆盖企业级协作场景下的集中管控与差异化授权需求，帮助管理者高效实现安全、灵活、可追溯的权限治理。

如果您在OnlyOffice Workspace中已部署完成并拥有管理员权限，但需要对用户进行集中管控与差异化权限配置，则需通过后台管理界面执行结构化操作。以下是实现用户管理与权限分配的具体路径：

一、登录管理后台并进入用户管理模块

该步骤是所有后续操作的前提，确保以协作空间管理员或所有者身份登录，才能访问完整的用户与权限控制功能。

1、使用具有管理员权限的账号登录OnlyOffice Workspace门户。

2、点击左上角菜单栏中的“设置”图标，进入系统管理主界面。

3、在左侧导航栏中选择联系人信息，该模块专用于内部用户（成员）、用户组及外部访客的统一管理。

二、添加用户或批量导入用户

支持手动创建与系统对接两种方式，适用于不同规模组织的初始建账与持续运维需求。

1、在“联系人信息”页面点击添加用户按钮。

2、填写姓名、邮箱、部门、职位等基础字段；邮箱将作为唯一登录凭证，必须真实有效。

3、若企业已部署LDAP/Active Directory，可切换至导入用户标签页，配置服务器地址、绑定DN及同步策略，一键拉取全量组织架构。

4、点击“保存”后，系统自动向新用户邮箱发送激活链接；未激活前其账户处于禁用状态。

三、创建用户组并设定默认权限模板

用户组机制可大幅降低重复授权成本，尤其适用于按部门、项目或职能划分权限的场景。

1、在“联系人信息”页面切换至用户组子页签。

2、点击“新建用户组”，输入组名（如“财务部”“产品中心”“外包协作组”）并选择可见范围。

3、在组权限配置区，勾选该组成员默认拥有的全局能力：例如访问“文档”模块、使用“日历”、创建“房间”、启用“项目管理”等。

4、保存后，任意用户加入该组即自动继承上述权限，无需逐个配置。

四、为单个用户分配覆盖级权限

当某用户需突破所属组的权限边界（如普通成员临时获得房间管理权），可通过用户粒度权限覆盖实现。

1、在“联系人信息”中找到目标用户，点击其姓名右侧的编辑图标。

2、进入编辑页后，切换至权限子选项卡。

3、在“模块访问权限”区域，取消继承组设置，手动开启或关闭指定功能入口（如禁用“联系人”访问、启用“备份恢复”操作）。

4、在“房间权限”区域，可为其预分配特定房间的查看、审阅、编辑、管理角色，该配置优先级高于组策略。

五、通过房间维度实施细粒度文档权限控制

房间是ONLYOFFICE权限体系的核心载体，同一用户在不同房间中可拥有截然不同的操作权限。

1、进入任一已创建的协作房间，点击右上角管理房间按钮。

2、选择成员与权限页签，查看当前已加入的用户列表。

3、点击某成员行末的修改权限链接，弹出权限配置模态框。

4、在模态框中，可独立设置该用户在此房间内的：编辑、评论、下载、打印、审阅、填写表单等六类行为许可。

5、确认后立即生效，无需刷新页面，且不影响该用户在其他房间的既有权限。

到这里，我们也就讲完了《OnlyOffice用户管理与权限设置详解》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于OnlyOffice的知识点！