2. 账号与团队权限管理：团队角色、权限层级、邀请流程
适用场景
当团队从单体设计文件协作扩展到多人并行工作，或跨部门（产研、设计、营销）需要在同一 Figma 组织内共享资源时，必须明确账号归属、团队结构以及每个成员的读写能力。典型触发条件：
- 新成员加入项目，需要快速授予文件访问权限
- 项目进入交付阶段，外部客户或开发需要“只能看不能改”的视图权限
- 组织级组件库维护者需要锁定发布权，防止非授权覆盖
- 企业安全审计要求记录每次权限变更
前置条件
- 拥有 Figma Organization 或 Enterprise 套餐（专业团队套餐也可管理角色，但企业版提供更高精度权限）
- 已完成 Figma 账号注册并创建团队（Team）
- 主管理员（Admin）已登录，并准备好被邀请成员的邮箱地址
操作步骤
- 进入团队设置：在 Figma 左侧边栏选中团队名称 → 点击齿轮图标进入「Team Settings」
- 选择角色模板：在「Permissions」标签下，Figma 提供三种预定义角色（见下表格）。根据成员职责选择对应的角色模板
- 生成邀请链接或手动添加：
- 方式 A：点击「Invite members」，输入邮箱（支持批量粘贴），点击「Send」
- 方式 B：复制邀请链接，通过即时通讯工具发给成员
- 设置文件级权限（可选）：在文件列表中右击文件 → 「Share」→ 为特定成员额外指定「Can view / Can edit / Can edit & share」
- 确认激活：被邀请成员接受后，会在团队列表中出现其头像，此时权限已生效
| 角色 | 团队级能力 | 文件级默认权限 |
|---|---|---|
| 管理员 (Admin) | 创建/删除团队、修改角色、管理账单、导出所有文件 | 对团队内所有文件拥有完全控制权（增删改查） |
| 编辑者 (Editor) | 在团队内创建/删除文件、创建组件库、评论 | 对自己创建的文件有完全控制权；可被授予其他文件的编辑或查看权限 |
| 查看者 (Viewer) | 只能浏览被共享的文件、添加评论；无法修改任何设计 | 只能查看和评论，无法导出或复制 |
输入 / 输出
- 输入：团队名称、成员邮箱列表、权限角色选择、文件级权限调整记录
- 输出：已激活的团队成员清单、每个成员在每个文件上的权限快照、邀请记录（Figma 后台自动生成日志）
责任边界
- 团队管理员：负责初始角色分配、定期审计权限、处理离职成员删除
- 编辑者：对自己创建的文件拥有所有权；如需共享给外部人员，应通知管理员，避免超标授权
- 查看者：不得尝试使用插件、开发者模式或任何方式绕过只读限制（Figma 会记录异常行为）
记录材料
| 材料名称 | 内容 | 维护方式 |
|---|---|---|
| 团队权限矩阵表 | 记录每位成员的角色、加入时间、所属项目 | 每周管理员同步更新 |
| 文件级权限变更日志 | Figma 自动生成，包含操作人、时间、权限变动 | 通过 Team Settings → Activity 可导出 CSV |
| 邀请记录截屏 | 邀请链接发出时间、受邀邮箱、是否已接受 | 建议保存至项目 Wiki 备审计 |
异常处理
- 问题：新成员无法接受邀请 → 检查邮箱是否已在其他 Figma 组织存在冲突；请成员先退出其他组织再重新接受
- 问题：查看者意外获得了编辑权限 → 立即在 Team Settings 中重置该成员角色，并检查是否存在文件级额外授权；同时通知安全负责人
- 问题：误删管理员 → 联系 Figma 支持（仅限 Organization 套餐）恢复；团队内其他管理员可重新邀请被删成员
验收标准
- 所有团队成员在 Figma 团队列表中显示正确的角色图标（Admin 盾牌、Editor 笔、Viewer 眼睛）
- 角色变更后，成员立即获得/失去对应权限（无需刷新页面）
- 文件级权限测试：管理员、编辑者、查看者依次打开同一文件，验证编辑、评论、导出按钮的可用性符合预期
- 审计日志中可追溯最近 5 次权限调整记录（包括邀请、升/降级、移除）