Appearance
工作空间成员与权限
数据源、图层、地图、服务、地图方案、样式、图标集都属于某个工作空间。空间的拥有者可以邀请其他用户加入、给他们分配角色，或者只把个别资源开放给某个人。
本页说的是「谁能在控制台里管理这些资源」。服务数据能否被外部应用读取（公开、API Key、私有），见访问级别。
概念
- 平台管理员与普通用户：平台管理员可以做全平台的所有操作；注册的用户都是普通用户。
- 拥有者：每个工作空间有且只有一个拥有者，拥有该空间的全部权限。新建工作空间的人就是拥有者。
- 成员：被邀请加入空间的用户。一个人在一个空间里只有一个角色，可以同时是多个空间的成员。
- 角色：按资源类型规定权限，每一类为「无 / 查看 / 编辑 / 管理」之一，高级别包含低级别。
- 资源授权：在角色之外，单独给某个成员开放某一个资源。实际权限取角色与资源授权中较高的一个。
权限级别
所有资源类型的级别含义相同：
| 级别 | 可以做 |
|---|---|
| 查看 | 在列表中看到、查看详情与配置、预览；读取非公开服务的数据 |
| 编辑 | 查看，加上新建、修改（样式、配置、缩略图、初始视角等）、上传数据 |
| 管理 | 编辑，加上删除、发布与取消发布、启动与停止、修改访问级别、清除瓦片缓存、移到其他空间 |
跨类型的操作要同时满足各自的权限。例如从图层发布服务，需要图层「查看」且服务「管理」；新建图层需要图层「编辑」，并且能查看所用的数据源和样式。
内置角色
每个工作空间自带四个内置角色，权限不能修改，可以改显示名：
| 资源类型 | 拥有者 | 空间管理员 | 编辑者 | 查看者 | 访客 |
|---|---|---|---|---|---|
| 数据源、图层、地图、服务、地图方案、样式、图标集 | 管理 | 管理 | 编辑 | 查看 | 无 |
| API Key | 管理 | 管理 | 无 | 无 | 无 |
| 成员与角色 | 管理 | 管理 | 查看 | 查看 | 无 |
- 访客不带任何权限，用来只开放个别资源：邀请一个访客，再在某个服务的「共享」里给他「管理」，他就只能管理这一个服务。
- 拥有者和空间管理员可以在空间的「角色与权限」页新建角色，逐类勾选级别，例如「服务发布员」：服务管理、其余查看。新建时可以从已有角色复制。
- 只有拥有者（和平台管理员）能停用、删除工作空间和转让拥有者。
邀请成员
- 在空间的「成员」页点「邀请成员」，填写对方的邮箱、选择角色，需要时可以附带几项资源授权。
- 平台生成一个邀请链接，7 天内有效，只能使用一次。平台启用了邮件服务时会自动发邮件；否则请复制链接发给对方。
- 对方打开链接，用被邀请的邮箱登录（还没有账号就先用这个邮箱注册），点「接受」即成为成员。已注册的用户登录控制台后，也会在顶部看到待处理的邀请，可以直接接受或拒绝。
- 同一个邮箱在一个空间里只保留一份待处理邀请，再次邀请时旧链接失效。
- 邀请可以撤销，也可以重发（换一个新链接，重新计 7 天）。
- 用别的邮箱登录的账号不能接受邀请，页面会提示应该用哪个邮箱。
管理成员
- 在「成员」页可以修改成员的角色、移除成员；成员也可以自己退出空间。
- 不能修改或移除拥有者，不能把自己的角色改低。拥有者要离开空间，需要先把拥有者转让给另一位成员，转让后原拥有者成为空间管理员。
- 不能授出高于自己的权限：例如一个只能管理成员、其他类型只有「查看」的自定义角色，不能把别人提升为编辑者。
共享单个资源
在数据源、图层、地图、服务、地图方案、样式、图标集的详情页点「共享」：
- 列出对这个资源有权限的人，并标出权限来自拥有者、角色还是单独授权；来自角色的权限要到「成员」页修改。
- 可以给空间成员单独授予查看、编辑或管理，也可以移除。不是成员的人需要先邀请。
- 需要你对该资源有「管理」级别，且不能授出高于自己的级别。
生效时间
成员、角色和资源授权的改动立即生效，包括控制台里的操作和服务数据的读取。平台部署了多台服务器时，其他服务器最多在 30 秒后生效。
控制台会按你的权限显示操作：没有权限的按钮会隐藏或置灰，鼠标悬停时提示需要什么权限。