跳转到：小组限制 | 小组报表 | 小组管理 | 小组与角色
小组是一种用于限制用户对特定内容（例如广告客户、代理机构、提案、订单、广告单元等）的访问权限的方式。它们还可限制对 Ad Manager 特定部分（例如提示的广告单元）的访问。
如需限制访问权限，可以为用户分配一个小组，然后将您希望他们有权访问的内容关联到这个小组。用户和内容可以分配给多个小组。
例如，您可能有一个主要负责亚太地区客户的销售和广告投放管理小组，以及一个主要负责欧洲、中东和非洲地区客户的小组。您可能还有一些负责您的直销广告资源的小组，以及一些负责您的间接销售广告资源的小组。在每种情况下，您都可以使用 Ad Manager 小组来限制对特定广告客户、代理机构、提案、订单和广告单元的访问权限。
小组施加的限制
借助小组，您可就对象在您广告资源网内的互动方式施加以下限制：
访问权限方面的限制
- 广告素材：广告素材无法分配给小组。但是，每个广告素材都属于一个广告客户，而广告客户可分配给小组。用户只能查看分配给其所在小组的广告客户拥有的广告素材，并与之互动。
- 展示位置：展示位置无法分配给小组。但是，展示位置包含广告单元，而广告单元可以分配给小组。只有当某个展示位置的所有广告单元都分配给了用户所在的小组后，此用户才能查看该展示位置并与之互动。
例如，有一个用户同时位于中国小组和印度小组中。展示位置 A 包含分配给中国小组的广告单元，展示位置 B 包含分配给印度小组和法国小组的广告单元。那么，该用户可以查看展示位置 A，但无法查看展示位置 B，因为展示位置 B 包含法国小组，而该用户未分配给此小组。
- 用户：管理员可以查看所有用户并将他们添加到小组中。非管理员用户只能查看与自己同属至少 1 个小组的其他用户。
例如，某个订单被分配给了投放小组和销售小组。广告投放人员只位于投放小组中，而销售人员只位于销售小组中。所以，广告投放人员在查看此订单时看不到销售人员，销售人员在查看此订单时也看不到广告投放人员。
对于收益组访问权限，我们建议将用户添加到小组
所有实体中，借此授权用户访问收益组。由于小组会限制对公司的访问权限，因此也会限制对收益组的访问权限。
如果未将收益组用户添加到所有实体中，您便需要手动配置小组对在您广告资源网的收益组中配置的所有广告网络和广告单元的访问权限，这可能并非易事。
- 历史记录：用户可以查看向其分配的实体的历史记录。不过，如果销售人员或广告投放人员与用户不在同一个小组，则系统会隐藏销售人员或广告投放人员的姓名。例如，如果某订单项被分配给小组 A 和小组 B，那么小组 A 中的广告投放人员将看不到小组 B 中销售人员的姓名。
向小组分配内容时的限制
- 订单属于广告客户：订单只能分配给其父级广告客户所在的小组。
- 向订单分配用户和代理机构：用户和代理机构可以作为广告投放人员和销售人员等分配给订单，但前提是相应的订单被分配给了他们所在的小组。
- 向小组添加用户：您可以根据自己的业务需求选择创建“小组管理员”。小组管理员可以向自己所在的小组或其他小组分配用户和对象。例如，同时位于小组 1 和小组 2 的小组管理员可以新建一个用户，并将此用户添加到小组 1 和/或小组 2 中。此外，小组管理员还可以新建一个小组，并向此小组分配用户和对象。
- 沿用的父级小组：“小组”页面仅会显示直接分配的广告单元。子级广告单元会沿用小组关联，但不会显示在“小组”页面中，除非是直接添加的。您可以使用过滤条件在广告单元表格中浏览子级广告单元。
广告资源限制
- 广告资源定位：订单项只能定位符合以下条件的广告单元（或包含广告单元的展示位置）：广告单元所在的小组至少有一个与该订单所在的小组相同。（网络随机广告 (RON) 订单项除外。）
- 网络随机广告 (RON) 订单项：只有“所有实体”或“所有广告资源”小组中的用户才能创建网络随机广告 (RON) 订单项。其他用户创建的订单项只能定位到向自己所在小组分配的具体广告资源。最佳做法是：您向“所有实体”或“所有广告资源”小组中添加受信任用户，这些用户可创建网络随机广告 (RON) 订单项。
不受限制的实体和功能
Ad Manager 中的某些实体和功能不受小组限制。其中包括：
小组和报表
当小组维度被添加到报表后，小组中的用户将会看到仅限其所在小组查看的数据。
由于受小组的影响，同一广告资源网中的用户可能会在同一报表中获得不同的结果。
甚至单个用户也可能会对报表应用不同的过滤条件，具体取决于所用维度。这是因为当报表包含受小组限制的维度时，系统会应用小组过滤。
系统会依据以下维度过滤小组：
- 广告单元（所有级别）
- 广告单元（顶级）
- 广告客户
- 广告素材
- 订单项
- 订单
- 销售人员
小组管理
若要使用小组限制访问权限，您广告资源网中必须有人先设置小组并添加用户和实体。此人通常是“所有实体”小组的管理员，可提供对您广告资源网中所有实体的访问权限。此用户角色还有一项权限，即：可以查看和修改所有用户。
您可以将管理员从“所有实体”小组中移除，然后将他们添加到其他小组中，以此来指定小组级管理员。这些小组级管理员可以查看所有用户，并将其添加到自己所在的小组中。此外，他们也能创建新的小组。他们只能查看分配给其所在小组的广告客户、代理机构、订单和广告单元。
小组与角色
小组可向用户提供对您广告资源网中的各类实体（广告客户、代理机构、广告单元和订单）的访问权限。角色决定了用户可使用的功能，例如查看或修改广告素材。要查看或修改某个对象，用户必须是包含该对象的小组中的成员，而且其被分配的角色还必须有权访问该对象。
用户可能没有查看订单、广告单元或广告客户和代理机构的权限，具体视用户角色而定。由于用户角色限制，即使用户属于包含这些对象的小组，可能也无法访问这些对象。
如果用户不具有其所在小组本应有的访问权限，请检查用户的角色，以确保这些用户拥有必要的权限，能够查看和修改他们需要访问的对象。
详细了解如何开始使用小组。
