在Polarion里做需求、测试、缺陷还有变更管理的时候，权限角色并不是简单给用户开个账号就可以的，要是角色分配不清楚，轻一点的情况是看不到字段、改不了状态，重一点的话，可能连项目的入口都找不到，所以在处理“Polarion权限角色怎么分配、Polarion权限角色导致看不到项目怎么办”这些问题时，需要把用户、用户组、全局角色、项目角色、空间权限以及工作项权限这些东西分开来看，因为Polarion支持用用户组把用户按业务角色组织起来，而且能把全局角色、项目角色关联到不同的项目里，这样就能减少因为给每个用户逐个配置权限而造成的混乱了。

　　一、Polarion权限角色怎么分配

　　在Polarion权限分配之前，其实不太建议直接给每个人都加管理员权限，虽然权限越大短期内看着越省事，但是长期来看会带来很多麻烦，比如误改了流程、误删了文档、或者是超出了范围查看项目等，所以比较稳妥的办法，是先按照岗位和项目的职责把角色拆开。

　　1、先区分全局权限和项目权限

　　全局权限一般影响的是系统级别的管理能力，像用户管理、全局配置、模板维护这些都算；而项目权限主要影响的是在某个具体项目里能不能看文档、改工作项、建测试计划、处理缺陷还有改配置等等。

　　普通的项目成员通常是用不着全局管理权限的，就拿需求工程师来说，只要能在指定的项目里创建和编辑需求就行了，测试人员也只需要维护测试用例和执行记录，开发人员只要处理任务和缺陷就可以，只有平台管理员、项目管理员这样的角色，才需要给他们更高的配置权限。

　　2、按岗位建立角色或用户组

　　常见的角色大概可以分成【项目管理员】【需求负责人】【开发人员】【测试人员】【评审人员】【只读用户】【外部协作用户】这些，要是团队里的人数比较多，建议是先把用户组建起来，然后再把用户加到对应的用户组里，最好不要给每一个用户都单独配置一遍。

　　3、控制文档、工作项和空间权限

　　能进项目去访问，并不代表里面的所有内容都可以看，因为Polarion项目内部还可能会按照文档空间、LiveDoc、工作项类型、字段以及工作流动作来把权限细分，而且在Polarion 2310版本之后，Space层面的权限控制也被强化了，有管理权限的空间负责人能够针对不同的用户、组和角色去调整空间的访问能力。

　　二、Polarion权限角色导致看不到项目怎么办

　　用户登录进去之后要是看不到项目，通常原因没那么简单，不一定就是账号失效了，常见的状况包括没有分到项目角色、用户组没有生效、项目没有授权、空间权限被限制、仓库权限有问题，要不就是用户不小心进到了错误的项目集合视图里。

　　1、检查用户是否加入项目

　　首先要确认一下用户有没有被加到目标项目里，或者看看他有没有通过用户组拿到项目角色，很多时候是管理员光把账号创建了，却忘了把账号加进项目成员或者项目的用户组里面，那用户登录之后自然就什么项目也看不到了。

　　2、检查项目读取权限

　　要是连项目都看不见，最基础的原因就是没有读取权限，Polarion的权限是在操作的时候完整生效的，要是权限不够，请求就会被拒绝；如果是在接口的场景下，用户没有读取某个项目的权限，系统就会返回像403这样的权限错误提示。

　　3、检查空间、文档和仓库访问范围

　　还有一些用户虽然能看到项目的首页，但是点进去却看不到文档或者某个模块，这一般就不是项目权限的问题了，而是空间或者文档的权限被限制了，比如需求空间只对需求组开放，测试空间只对测试组开放，外部人员只被允许访问指定的交付空间等等。

　　三、权限异常怎么整理和预防

　　权限问题最怕的就是临时到处补权限，今天看不了项目就加一个角色，明天改不了状态又去加一个角色，时间一长，谁手里有什么权限就根本没人能说得清了，所以比较好的做法是定期去整理权限模型。

　　1、建立角色权限矩阵

　　可以去动手做一张简单的角色权限矩阵表，把不同的角色分别能干什么给写清楚，比如需求负责人可以创建、编辑和评审需求；测试人员能创建测试用例、跑测试、提缺陷；开发人员能处理任务和缺陷；只读用户就只能看指定的文档。

　　2、少给个人权限，多用用户组

　　个人的特殊权限只适合用在临时的场景下，不太适合拿来做长期的管理，在正式的项目里，最好还是以用户组为主，比方说建一些“项目A需求组”、“项目A测试组”、“项目A只读组”这样的组，用户加进组里就拿到对应的权限，离开项目时从组里退出来就行了。

　　3、定期检查无效和过高权限

　　在项目结束、人员调岗或者是供应商退出之后，一定要记得及时把权限收回来，不能让以前的项目成员一直留着编辑权限，更不能让外包的账号一直挂着项目管理员的权限，虽然权限给高了不一定马上出乱子，但是万一哪天误操作了，影响的范围会非常大。

　　总结

　　Polarion权限角色分配的关键，在于把用户的职责先理清楚，然后再通过用户组、全局角色、项目角色以及空间权限一层一层地配上去；当用户因为权限问题看不到项目的时候，就要从账号加没加进项目、用户组绑没绑角色、项目读取权限、空间权限还有文档权限这几个方面去挨个排查；而且权限的配置千万不能靠临时给人加管理员去应付，最好是建立起角色权限矩阵，并且坚持用用户组来统一管，这样既能让成员正常用上Polarion，也能少出一些越权访问和误操作的风险。