按群组管理权限
用户可以属于多个群组；当用户属于多个群组时，应用最宽松的访问权限。使用 SSO 映射权限（在 Pro 和 Enterprise 版本中可用。）
行和列级别权限
使用 数据沙盒 将特定群组的访问权限限制到行或列级别。
数据库管理的行级权限
将用户属性与数据库定义的角色及其模拟访问权限相关联。
集合权限
定义哪些群组可以查看或编辑集合中的项目，如问题、仪表盘、模型、时间线和事件。
应用程序权限
授予群组访问部分而非全部管理功能的权限（在 Pro 和 Enterprise 版本中可用。）
下载结果
确定特定群组中的用户是否可以从数据源下载结果以及下载多少行（在 Pro 和 Enterprise 版本中可用。）
权限