禅道用户权限需通过分组实现精准控制：一、创建权限分组；二、为分组分配模块级权限并设置视野；三、将用户加入分组以继承权限；四、可复制分组复用配置；五、支持编辑或删除分组。

如果您在禅道中需要为不同角色的用户分配差异化操作权限，但发现权限无法按职能精准控制，则很可能是用户分组未正确创建或未关联对应权限。以下是管理禅道用户分组的具体步骤：

一、创建新的权限分组

创建权限分组是实现精细化权限控制的前提，系统通过分组而非单个用户来统一配置权限，便于后期批量调整和维护。

1、使用管理员账号登录禅道系统。

2、点击左侧导航栏的组织（部分版本显示为“后台”→“人员”）。

3、在二级菜单中选择权限，进入权限分组列表页面。

4、点击页面右上角的新增分组按钮。

5、在弹出表单中填写分组名称（如“测试组”“产品组”）和描述（可选），点击保存。

二、为分组分配具体权限

权限维护决定该分组成员能访问哪些模块、执行哪些操作，需逐模块勾选，不可跳过关键模块设置。

1、在权限分组列表页，找到刚创建的分组，点击其操作列中的权限维护图标。

2、进入权限列表页面后，展开各功能模块（如“需求”“任务”“Bug”“测试”等）。

3、对每个模块下的具体权限项（如“创建”“编辑”“删除”“导出”），根据岗位职责进行勾选。

4、对于必选基础权限模块（如“用户”“部门”“我的地盘”），建议至少保留“查看”权限，否则用户登录后可能无法正常加载首页。

5、如需限制数据可见范围，点击页面上方的视野维护，填写允许访问的项目、产品或项目集名称，仅限该范围内内容可见。

三、将用户加入指定分组

用户只有被纳入某一分组，才能继承该分组所配置的全部权限；一个用户可同时属于多个分组，权限取并集。

1、返回权限分组列表页，找到目标分组，点击其操作列中的成员维护图标。

2、在成员维护页面，系统自动列出所有已存在用户。

3、勾选需要加入该分组的用户姓名前的复选框。

4、确认无误后，点击页面底部的保存按钮。

5、保存成功后，所选用户即刻获得该分组全部权限，无需重新登录即可生效（个别浏览器缓存可能导致延迟，可刷新页面验证）。

四、复制已有分组快速复用

当新分组与现有分组权限结构高度相似时，可通过复制方式避免重复配置，提升效率并降低误配风险。

1、在权限分组列表页，找到作为模板的源分组（如“研发组”）。

2、点击其操作列中的复制图标。

3、在弹窗中修改新分组的名称（如“前端研发组”）和描述。

4、勾选是否同步复制权限配置和成员列表（按需选择）。

5、点击确定完成复制，新分组将出现在列表末尾，可立即进入其权限维护页微调。

五、编辑或删除已有分组

分组信息或权限策略调整后，需及时更新，删除废弃分组可防止权限混淆和管理冗余。

1、在权限分组列表页，找到需修改的分组，点击其操作列中的编辑图标。

2、在弹窗中修改分组名称或描述，点击确定保存。

3、如需彻底停用某分组，点击同一行的删除图标。

4、系统将提示“该操作不可撤销，且当前分组内所有用户将失去该分组赋予的全部权限”，确认无误后输入管理员密码并提交。