访问控制

Supabase 提供细粒度的访问控制，用于管理组织和项目中的权限。

在每个组织和项目中，成员可以拥有以下角色之一：

• 所有者(Owner)：对组织和项目资源拥有完全访问权限。
• 管理员(Administrator)：对组织和项目资源拥有完全访问权限，但不包括更新组织设置、将项目转移到组织外以及添加新所有者。
• 开发者(Developer)：对组织资源拥有只读访问权限，对项目资源拥有内容访问权限，但无法更改任何项目设置。
• 只读(Read-Only)：对组织和项目资源拥有只读访问权限。

首次创建账户时，系统会为您创建一个默认组织，并将您指定为所有者。您创建的任何其他组织也会将您指定为所有者。

管理组织成员

要邀请他人协作，请访问组织的团队设置，向其他用户的邮箱发送邀请链接。邀请有效期为24小时。对于项目范围的角色，在发送邀请时您只能为用户分配单个项目的角色。用户接受邀请后，您可以为其分配多个项目的角色。

转移组织所有权

每个 Supabase 组织必须至少有一位所有者。如果您的组织有其他所有者，您可以通过点击组织团队设置中的离开团队来放弃所有权并退出组织。

否则，您需要先邀请一位用户作为所有者（他们需要接受邀请），或者将现有组织成员提升为所有者，然后才能退出组织。

组织范围角色 vs 项目范围角色#

组织中的每个成员可以被分配组织范围的角色或特定项目范围的角色。如果成员在组织层级拥有角色，他们将在该组织的所有当前及未来项目中拥有该角色的等效权限。

通过项目范围权限，您可以将成员分配到特定项目范围内的角色。

各角色在组织中的权限

下表展示了不同角色对组织资源可执行的操作。

不同角色对项目的权限

下表展示了各角色对项目资源可执行的操作。