UniFi 使用 基于角色的访问控制（RBAC） 模型，将管理 UniFi 基础设施的 管理员 与使用 WiFi、VPN 和门禁等 UniFi 服务的 用户 和 成员 区分开来。这些角色和权限的管理方式取决于您是使用 UniFi Fabrics 集中管理多个站点的访问权限，还是单独运行各个站点。

UniFi Fabrics 和角色

UniFi Fabrics 提供了一种集中管理多个站点中的人员、角色和权限的方式。Fabrics 无需按站点分别分配访问权限，而是允许您仅定义一次角色，并将其一致地应用到所有适用的站点。此外，UniFi Fabrics 通过使用 UniFi Endpoint 实现零信任网络安全。UniFi Endpoint 支持安全的 SAML SSO，可用于一键 WiFi、一键 VPN 或智能门禁等服务。

有关 Fabrics 的概览，请参阅此 UniFi Academy 主题。

要了解 Fabrics 中角色和权限的工作方式，请参阅 UniFi Fabrics：管理人员、角色和权限。

管理员（单站点/非 Fabric）

管理员是可以通过 Site Manager 或直接通过离线本地界面访问 UniFi 管理界面的账户。

常见的管理员角色包括：

• 所有者： 最初设置 UniFi Console 且拥有最高访问权限的账户。
• 超级管理员： 对站点拥有完整的管理权限。超级管理员可以执行还原备份和配置 SSH 等操作，但 UniFi OS 和 UniFi 移动应用中的某些功能仅限所有者使用。从安全角度来看，超级管理员应被视为与所有者等同。
• 热点操作员（Network）： 管理访客 WiFi 热点。
• 门禁接待员（Access）： 开门并与访客沟通。

要详细了解如何添加管理员，请点击此处。

用户（单站点/非 Fabric）

用户是在 UniFi 中配置的人员，他们在日常操作中使用 UniFi 服务，但 不会 访问 UniFi 管理界面。

示例包括：

• 连接 WiFi
• 访问 VPN
• 解锁门
• 使用分配给他们的其他 UniFi 服务

用户权限由 管理员授予，决定他们可以使用哪些服务。要了解如何创建成员，请点击此处。