onlyoffice workspace用户权限管理需通过后台“联系人信息”模块分五步实现：一、管理员登录后进入用户管理；二、手动添加或ldap批量导入用户；三、创建用户组并设默认权限；四、为单用户配置覆盖级权限；五、在房间内细粒度控制文档操作权限。
如果您在OnlyOffice Workspace中已部署完成并拥有管理员权限，但需要对用户进行集中管控与差异化权限配置，则需通过后台管理界面执行结构化操作。以下是实现用户管理与权限分配的具体路径：
一、登录管理后台并进入用户管理模块
该步骤是所有后续操作的前提，确保以协作空间管理员或所有者身份登录，才能访问完整的用户与权限控制功能。
1、使用具有管理员权限的账号登录OnlyOffice Workspace门户。
2、点击左上角菜单栏中的“设置”图标，进入系统管理主界面。
3、在左侧导航栏中选择联系人信息，该模块专用于内部用户（成员）、用户组及外部访客的统一管理。
二、添加用户或批量导入用户
支持手动创建与系统对接两种方式，适用于不同规模组织的初始建账与持续运维需求。
1、在“联系人信息”页面点击添加用户按钮。
2、填写姓名、邮箱、部门、职位等基础字段；邮箱将作为唯一登录凭证，必须真实有效。
3、若企业已部署LDAP/Active Directory，可切换至导入用户标签页，配置服务器地址、绑定DN及同步策略，一键拉取全量组织架构。
4、点击“保存”后，系统自动向新用户邮箱发送激活链接；未激活前其账户处于禁用状态。
三、创建用户组并设定默认权限模板
用户组机制可大幅降低重复授权成本，尤其适用于按部门、项目或职能划分权限的场景。
1、在“联系人信息”页面切换至用户组子页签。
2、点击“新建用户组”，输入组名（如“财务部”“产品中心”“外包协作组”）并选择可见范围。
3、在组权限配置区，勾选该组成员默认拥有的全局能力：例如访问“文档”模块、使用“日历”、创建“房间”、启用“项目管理”等。
4、保存后，任意用户加入该组即自动继承上述权限，无需逐个配置。
四、为单个用户分配覆盖级权限
当某用户需突破所属组的权限边界（如普通成员临时获得房间管理权），可通过用户粒度权限覆盖实现。
1、在“联系人信息”中找到目标用户，点击其姓名右侧的编辑图标。
2、进入编辑页后，切换至权限子选项卡。
3、在“模块访问权限”区域，取消继承组设置，手动开启或关闭指定功能入口（如禁用“联系人”访问、启用“备份恢复”操作）。
4、在“房间权限”区域，可为其预分配特定房间的查看、审阅、编辑、管理角色，该配置优先级高于组策略。
五、通过房间维度实施细粒度文档权限控制
房间是ONLYOFFICE权限体系的核心载体，同一用户在不同房间中可拥有截然不同的操作权限。
1、进入任一已创建的协作房间，点击右上角管理房间按钮。
2、选择成员与权限页签，查看当前已加入的用户列表。
3、点击某成员行末的修改权限链接，弹出权限配置模态框。
4、在模态框中，可独立设置该用户在此房间内的：编辑、评论、下载、打印、审阅、填写表单等六类行为许可。
5、确认后立即生效，无需刷新页面，且不影响该用户在其他房间的既有权限。
