管理用户角色策略

通过用户角色策略，您可以将用户指定为外部用户或用户。

外部用户是组织外部需要访问 Autodesk 产品或服务的人员，例如承包商或供应商。此角色以前称为来宾用户，可确保安全协作，且不会暴露敏感的内部资源。

您可以决定哪种策略适用于外部用户，可以是用户管理中的默认设置，也可以是基于域名的规则。这有助于您控制是将某人视为外部用户还是标准用户，从而更轻松地安全透明地管理访问权限。

使用基于默认用户管理的策略时，通过 Autodesk 远程协作产品（例如 Autodesk BIM Collaborate Pro、Autodesk Build 或 Autodesk Takeoff）添加到您的团队的任何用户都会在 Autodesk 帐户中自动设置为外部用户。 

如果您选择使用基于域的规则，则可以为您的团队设置已批准的电子邮件域列表。这样，您便可自动管理哪些用户被视为标准用户或外部用户。使用来自已批准域的电子邮件添加的任何用户都将被分配为标准用户，而使用来自其他域的电子邮件的用户将自动设置为外部用户。 

要更改不符合基于域的策略的用户的角色，请参见查看用户角色策略例外情况。

注意：在基于域的规则中包含您组织的域以进行单点登录 (SSO) 或通讯录同步。这可确保使用 SSO 的团队成员自动被识别为标准用户。

1. 在您的 Autodesk 帐户中，转到设置 > 团队设置。
2. 选择要应用策略的团队。
3. 转到用户角色策略，然后选择管理策略。
4. 选择基于域。
5. 在此处，您可以新增域。使用新增以根据需要添加任意数量的域。
6. 选择应用更改。
7. 确认您的策略更新。
8. 您的用户角色策略现在已更改为基于域。添加到团队的新用户将根据其域分配其角色。主管理员、辅助管理员和单点登录 (SSO) 管理员不受域规则的影响。

注意：如果您设置了域规则，团队中的现有用户将保留其现有角色。如果任何现有用户不符合域策略，他们将被标记为例外情况。参见查看用户角色策略例外情况。

您可以随时删除域。删除域时，必须至少保留一个域。

1. 在您的 Autodesk 帐户中，转到设置 > 团队设置。
2. 选择要从用户角色策略中删除域的团队。
3. 转到用户角色策略，然后选择管理策略。
4. 查看您的用户角色域，然后选择要从策略中删除的域对应的删除。
5. 选择删除，确认域删除。
6. 此域便从您的用户角色策略中删除。添加到具有此域的团队的新用户将添加为外部用户。 

注意：具有已删除域的现有用户将被标记为例外情况。参见“查看用户角色策略例外情况”。

您可以查看和更改不符合您的基于域的策略的用户。将当前角色与预期角色进行比较。

1. 在您的 Autodesk 帐户中，转到设置 > 团队设置。
2. 选择要查看用户角色例外情况的团队。
3. 转到用户角色策略，然后选择查看例外。

您可以筛选用户以查看所有角色，或仅查看具有标准用户角色或外部用户角色的角色。

1. 在您的 Autodesk 帐户中，转到设置 > 团队设置。
2. 选择要查看用户角色例外情况的团队。
3. 转到用户角色策略，然后选择查看例外。
4. 选择要更改角色的用户。您也可以一次选择多个用户。
5. 选择用户列表右上角的更改角色。
6. 根据您的域规则选择要分配给用户的新角色，或选择其他可用角色。
7. 保存您的更改。

注意：一次选择多个用户时，需要为他们分配相同的新角色。

每当有用户不遵循您的基于域的规则时，您的帐户中就会出现警报。

用户详细信息警报：此用户的角色当前是用户角色策略的例外情况

如果用户的角色不遵循您的基于域的规则，您将会在用户详细信息中看到警告标志。这意味着基于域的规则处于启用状态，并且该用户属于例外情况。要更改用户的角色，请单击更改角色或转到团队设置以查看所有用户角色例外情况。

更改角色警报：此用户的角色当前是用户角色策略的例外情况

当您更改用户的角色以匹配您的域规则时，您会看到一条消息，告知您其角色当前属于例外情况。如果您希望此用户遵循您的域规则，请选择撤消例外。

更改角色警报：更改此用户的角色将在用户角色策略中创建例外。         

如果您更改遵循您的域规则的用户角色，您会看到一条消息，提示此更新将创建例外。如果您不希望此用户遵循您的域规则，请更改角色。要删除例外，请转到用户详细信息或团队设置以查看所有例外。