近期，Quick Audience完成了权限系统全面升级，可以解决集团企业不同品牌、不同运营组织，不同消费者运营的诉求，精细化保障企业数据访问安全，提升管控的灵活度。
Quick Audience整个系统分为组织管理和工作空间两层。一个组织可以包含多个工作空间，而每个工作空间的数据是隔离的。
组织层面，组织管理员拥有系统最高权限，可操作管理所有空间的数据和功能。空间层面，分为管理员、开发者、分析师、及自定义角色，权限作用范围均限定在本空间内。
实际应用中，若集团存在多个品牌，多品牌之间需要进行数据隔离，建议直接将Quick Audience系统中的“组织“对应“集团”，各“工作空间”对应集团下属的各个“品牌”。由集团管理人员在系统的组织层面进行表权限管控和下放，实现不同的工作空间可见不同的原始表数据，同时各空间也有一定的操作自主性，可以进行空间人员的运营管控。
在依据集团的数据进行分析的同时也可以绑定品牌自有数据源进行数据分析。
若无品牌数据隔离场景，则无需划分多个工作空间，仅在默认空间内操作即可。
下面将从数据管控和人员管控两方面进行详细介绍。
1、数据管控，仅组织管理员可操作，在管理中心/组织管理/数据授权中设置，实现流程如下：
首先完成数据源的创建
点击数据的操作功能，进行权限设置通过表权限、行权限、列权限实现不同程度的数据管控。
- 若某张数据表专属于某个工作空间，可通过表权限完成设置。
- 若一张会员表中，既有品牌A的会员数据也有品牌B的会员数据，可通过行级权限功能对指定字段进行行过滤。
- 若会员表中部分标签列专属于某个工作空间，则可以通过列权限进行设置。行、列权限可以同时使用，实现数据精准管控。
2、人员管控，分为组织和工作空间两种场景。
- 组织管理员可进行全局管控，在管理中心/组织管理/组织成员中设置，主要完成组织成员的增删和角色的修改操作。
- 空间管理员只可对本空间内的成员进行管控，在管理中心/工作空间/空间成员管理中设置，主要完成空间成员的增减、角色管理、用户组设置。
本文为阿里云原创内容，未经允许不得转载。