创建账户级角色后，您可以查看每个账户级角色设置的默认权限。权限用于授予或拒绝访问账户和课程中的特定功能，并应用于被授予特定账户级角色的任何用户。有关更多信息，请参阅如何向账户添加管理员用户。
根据角色不同，您可能需要覆盖默认设置以创建自定义权限。
有关帐户权限的更多信息，请参阅帐户权限资源文档。
笔记：
- 部分权限可能不适用于子账户。要了解有关子账户权限和限制的更多信息，请参阅“账户与子账户比较”资源文档。
- 更改权限后，有时可能需要 30 分钟或更长时间才能生效。如果预期更改没有立即显示，请稍后再试。
- 子联盟账户继承父账户的角色和权限。子账户可以编辑任何未解锁的角色和权限。
- 子账户管理员无需根账户管理员权限即可访问“应用”页面和“监控”选项卡，查看其子账户的数据。
开户
在全局导航中，点击管理员链接[1]，然后点击帐户名称[2]。
开放权限
在“帐户导航”中，单击“权限”链接。
打开账户角色
点击“帐户角色”选项卡。
管理权限
要覆盖任何权限，请找到并单击用户角色名称 [1]。单击权限名称旁边的图标 [2]。在权限菜单中，现有权限会以勾号表示 [3]。
点击“启用”或“禁用”选项，选择新的权限状态。启用或禁用权限后，您可以选择锁定权限状态。点击“锁定”选项即可锁定权限状态[4]。锁定后的选项可防止下级账户的子账户管理员更改此设置。新的权限状态将自动保存。
注意：如果权限图标未显示为不透明，则无法更改权限[5]。
查看分组权限
可以将某些权限组合在一起，以便更精细地控制权限。
分组权限列表位于分组权限名称下方 [1]。
要展开分组权限，请点击展开图标[2]。
管理分组权限
您可以使用相应的复选框管理组内的每个细粒度权限。要启用或禁用细粒度权限，请单击复选框 [1]。选中复选框表示权限已启用 [2]。未选中复选框表示权限已禁用 [3]。
如果用户角色的所有权限都已启用，则权限组会显示一个勾号图标 [4]。
如果某个用户角色启用了某些权限，而禁用了某些权限，则权限组会显示一个半填充的图标[5]。
如果用户角色的所有权限都被禁用，则权限组会显示 X 图标 [6]。
查看用户角色权限
要查看单个用户角色的权限，请单击角色名称 [1]。
在侧边栏中，您可以查看角色名称[2]、用户角色权限上次更改的时间或日期[3]以及用户的已分配和未分配权限[4]。
管理用户角色权限
要从侧边栏管理用户权限，请单击权限名称旁边的图标 [1]。在权限菜单 [2] 中，现有权限会以勾号表示。
点击“启用”或“禁用”选项，选择新的权限状态。启用或禁用权限后，您可以选择锁定权限状态。点击“锁定”选项即可锁定权限状态[3]。锁定后的选项可防止下级账户的子账户管理员更改此设置。新的权限状态将自动保存。
注意：如果权限图标未显示为不透明，则无法更改权限[4]。
编辑用户角色
要编辑用户角色名称，请单击编辑图标[1]。编辑用户角色名称[2]，然后单击返回箭头[3]。
删除用户角色
要删除用户角色，请单击删除图标 [1]。请查看有关用户角色的警告——任何拥有您要删除的角色的用户都将保留当前权限，但无法创建具有该用户角色的新用户。
用户角色删除操作无法撤销。
要确认删除用户角色，请单击“确定”按钮。
管理子账户并监控访问权限
作为根管理员，您必须为分配给子账户管理员的角色启用“LTI 注册 - 管理”权限。这样，有权使用 LTI 的用户就可以直接监控活动，从而减少联系根账户管理员的需要。
笔记：
- 子账户管理员应联系根账户管理员完成上述步骤。
- 子账户管理员可以在其子账户的账户导航中访问“应用”链接。他们只能访问其所在子账户及其所有子子账户的 LTI 使用信息。
- 根管理员可以通过禁用 LTI 注册管理权限来限制子帐户管理员对“监控”选项卡的访问权限。
