小组角色

资产库管理员创建小组时指定小组管理员，小组管理员具有小组的用户管理权限，包括管理小组成员、管理小组角色、管理成员权限。

成员管理

小组管理员可以新增、删除成员，变更成员角色。

角色管理

梳理小组采用RBAC的授权模式（人员--角色--权限），小组管理员可管理小组内的角色。

为了用户使用方便，每个梳理小组预置了三类角色。

同时，允许自定义角色权限，包括数据权限、操作权限和应用权限。

值得说明的是：

• 小组角色与整个PAL用户角色为两套不同体系，适用的范围不同。
• 小组间角色互相独立，每个小组间拥有自己独立的一套角色，互不影响。