理解团队、用户组与页面权限
把工作区管理、内容访问和发布资格分开，为协作成员授予合适权限。
权限要分层判断
加入档案解决能否进入站点工作区的问题；成员角色决定能否管理团队；文件夹和页面共享决定可以看或改哪些内容；发布资格决定能否把可访问页面上线。不要用“他是管理员”代替逐层检查。旧 Ptengine 的档案角色也不等于新工作区中的每项资产授权。
按工作分配内容权限
查看用于阅读，编辑用于修改，管理还涉及删除、移动和授权。文件夹编辑与单页编辑的操作范围不同：文件夹编辑可对其中内容执行新建、删除和移动；直接授予单页编辑不等于可以移动或删除该页。仅让同事改一张页面时，先确认是否真的需要授权整个目录。
用户组用于复用授权
把权限需求相同的人归为用户组，再在文件夹或页面共享中授权给组。建组本身不赋予访问权。人员变化后调整组成员，不必逐个改所有页面。组名应表达职责或访问范围；不要只按组织部门分组，却让同组成员实际需要完全不同权限。
检查继承与例外
共享面板中查看授权来自当前内容还是上级目录。停止继承后，上级变化不会继续影响该项；恢复继承前确认将带来的变化。成员仍能访问时，可能还有其他授权来源。需要排除特定成员时按共享面板提供的无访问权限规则处理，不只删除一条可见记录就认为已完全收回。
让成员验证实际结果
请成员用自己的账号重新打开指定页面，分别确认能查看、能执行需要的编辑、不能进入无关内容。发布权限另外检查。授权变更可在共享记录中追踪；遇到问题时，记录页面、成员、角色、所属组和继承来源，再排查。不要通过共享管理员账号解决权限问题。具体设置见成员管理指南。