# 权限设置

微信云托管环境支持按不同角色设置细分权限，你可以将自己的环境授权给一个微信用户，并设定其权限范围，该微信用户可以是非小程序项目成员/公众号开发者。

# 设置指南

前往微信云托管控制台，在设置-权限设置页面操作。

点击添加成员按钮，在弹出的窗口中填写关联信息。

设置完成后点击「确定」按钮，将展示二维码，使用微信扫描二维码，确认操作生效。

如果添加的是开发者，并且只有一个环境，也可以使用这个环境的管理员扫码，同样可以生效

对于开发者角色，管理员可以随时在列表中设置权限，操作如下：

如果你想将一个用户转换角色，有两种情况：

1、如果成员权限升级（例如开发者升级至云托管管理员/ 环境管理员或者环境管理员升级到云托管管理员），直接添加成员并配置权限。权限范围以当前角色权限最大范围为显示。 2、如果成员权限降级（例如云托管管理员 / 环境管理员降级至开发者或者云托管管理员降级至环境管理员），先删除需要降级的角色，再添加成员并配置角色权限。

# 条目解释

# 一、成员角色

云托管管理员：拥有该「小程序/公众号」下所有环境的全部操作权限以及管理权限，可以操作添加、修改、删除所有环境的开发者或管理员。
环境管理员：拥有指定环境的全部操作权限以及管理权限，可以操作添加此环境的开发者，但是不能删除调整「此环境管理员」和「云托管管理员」。
开发者：拥有一个或多个环境的权限，权限根据管理员设定有所不同，无增删改云托管成员权限。

# 二、微信号

个人微信号，如果没有搜索到，请联系此人，设置一下微信号可见，操作路径为：

我-设置-朋友权限-添加我的方式-微信号，开启开关。

# 三、环境和权限

将列出此「小程序/公众号」下所有环境，如果有2个及以上环境，后面会有加号图标，点击可选择多个环境。

注意：只有角色为「环境管理员」、「开发者」，才会出现环境条目

# 其他说明

新建云托管环境会默认为所有小程序项目成员（拥有开发者权限）/公众号开发者，为该新建环境的有所有操作权限的开发者角色，小程序项目成员/公众号开发者配置在微信公众平台。
云托管只会在新建环境时同步一次小程序项目成员/公众号开发者成员，后续该成员在云托管中权限增删改都不会再受MP中成员变动影响。
在云托管中删除某个成员，不管该成员是否为MP成员，都将无权限再登录到云托管控制台。但如果云托管环境全部删除后回到初始化状态，云托管成员权限逻辑也将被重置为「说明1」。
如果一个用户之前被设置成某个环境管理员，新环境不会沿用此设定，默认还是开发者角色，你可以直接操作删除此角色配置，重新配置新的角色。
云托管管理员支持设置3个、环境管理员支持设置5个、开发者支持设置30个。
云托管管理员至少有1个，最后一个云托管管理员不支持删除，其他角色无个数限制。
当成员有多重角色时，会按照最大权限进行收敛。
云托管成员按照角色维度删除，如果该成员有多个角色则需多次删除。

# 权限清单

服务列表
- 服务新建
- 部署发布
  - 部署发布查看
  - 服务发布
  - 服务回退
- 云端调试
  - 服务设置查看
- 服务设置
  - 服务设置查看
  - 基础信息修改
  - 流水线修改
  - 镜像仓库管理
  - 删除服务
日志
- 日志查看
云调用
- 云调用查看
- 修改微信令牌权限
- 开启/关闭开放接口服务
自定义域名
- 自定义域名查看
- 绑定域名
- 解绑域名
- 编辑域名配置
MySQL
- 数据库查看
- 数据库开通
- 新建数据库账号
- 编辑数据库账号
- 删除数据库账号
- 重置数据库密码
- 开启/关闭外网地址
- 开启/关闭自动暂停
对象存储/静态资源
- 存储对象存储查看
- 存储管理/文件管理
- 存储权限
  - 存储权限查看
  - 修改存储权限
- 存储配置/静态存储配置
- 静态资源查看
- 静态资源存储开通
资源使用
- 资源使用查看
- 使用量
  - 使用量查看
- 资源包
  - 资源包查看
  - 资源包购买
监控图表
- 监控图表查看
- 服务监控/版本监控
- MySQL监控
费用中心
- 费用中心查看
- 代金券
  - 代金券查看
  - 充值与账单
- 发票
  - 发票查看
  - 申请开票
环境设置
- 环境设置查看
- 充值与账单
- 切换成微服务框架
告警设置
- 告警设置查看
- 云托管告警群查看
- 告警群用户移除
- 告警策略查看
- 添加告警策略
- 设置告警策略
- 删除告警策略