权限集
权限集是一组权限设置的集合，权限集扩展了用户的功能访问权限，而不更改其简档，是管理用户权限的推荐方式。
权限集与简档相似，是另一种权限集合，也是授予某一类的用户对各种对象和功能的访问权限的集合。但是，每个用户可以属于多个权限集，这是与简档的主要区别。用户只能有一个简档，但可以拥有多个权限集。您可以将权限集分配给各种类型的用户，而不考虑其简档。
一般来说，简档是为大类用户配置基本权限，而权限集则可为小类用户扩展更多的功能访问权限。对系统管理员而言，再用户创建之后，用户属于哪个简档一般无需调整，更多的是对用户属于哪些权限集作适时的调整。
假设您在贵组织中拥有“库存”自定义对象。许多用户需要此对象的“读取”访问权限，而少数用户则需要“编辑”访问权限。您可以创建授予“读取”访问权限的权限集，并将其分配 到适用用户。然后，您可以创建另一个权限集，可授予“库存”对象的“编辑”访问权限，并将其分配到人数较少的用户组。
标准权限集
Steedos内置了以下几个标准权限集，如果需要，可以另外添加自定义权限集来扩展它们。
| API 名称 | 名称 | 备注 |
|---|---|---|
| organization_admin | 分部管理员 | 用于管理分部下组织及用户信息。 |
| workflow_admin | 流程管理员 | 用于管理审批王应用下的审批流程。 |
| master_admin | 主数据管理员 | 用于管理系统基础主数据。 |
- 分部管理员： 是默认的组织管理员权限集，该权限集内的用户，对其主分部下的部门、用户具有管理权限，相当于是分部的系统管理员。
- 流程管理员：是默认的流程管理员权限集，该权限集内用户，对其所属分部下的审批流程的相关对象，具有管理权限，相当于是分部的流程管理员。
- 主数据管理员：这是一个名为“主数据“的内置软件包中的内置权限集，用于管理系统基础主数据，比如货币、税率、计量单位等。
自定义权限集
可以在“设置”应用的“公司设置→权限集”界面，点击权限集名称进入某个权限集详细页，然后点击页面右上角的“自定义”按钮来自定义某个标准权限集的属性配置。
除了可以按实际需求通 过自定义按钮来修改某个标准权限集的属性配置外，还可以新建一个自定义权限集来扩展已有权限集，比如可以新建一个合同管理员，以分配合同管理的相关功能给该权限集下的用户。
配置权限集成员
与简档不一样，简档的成员是通过给相关人员设置其简档属性来配置成员的，要配置权限集的成员，可在“设置”应用的“公司设置→权限集”界面，当新建或修改权限集的时候直接设置其“成员”属性即可。
需要注意的是，一个用户可以属于多个权限集，当用户同时属于多个权限集时，最终用户的权限为其在各权限集中的权限叠加。
权限叠加规则
虽然每个用户只能属于一个简档，但是可能同时属于多个权限集，当一个用户属于多个权限集时，实际拥有的权限为各权限集权限的叠加。
权限叠加的意思是取各个权限集的最大权限，然后把它们叠加到一起，比如用户A属于1和3两个权限集，虽然他在权限集1中没有创建权限，但是在权限集3中有，取两个权限集中最大权限叠加后最终用户A是有创建权限的，相关规则请参考下图：
