组织中各成员可以执行的操作取决于以下相互关联的因素的组合：
- 用户类型 - 将成员添加到组织时，组织管理员会为每个成员分配用户类型。 用户类型与分配给成员的许可有关，可以控制用户能够访问的应用程序。 用户类型还决定了能够通过角色分配给成员的权限范围。 例如，分配了 Viewer 用户类型的成员具有诸如 ArcGIS Dashboards 和 ArcGIS Field Maps 等应用程序的访问权限，但无法将其添加至默认 Publisher 角色或者包含创建内容或群组权限的自定义角色。
- 角色 - 顾名思义，角色代表成员在组织中执行的工作类型。 系统为常见工作人员类型提供了默认角色，由此允许管理员根据一组成员需要执行的工作快速分配角色。 默认角色包括一组无法更改的权限。 如果您需要对分配给成员的权限进行精细的控制，组织管理员可以创建自定义角色并选择要分配给每个角色的权限。
- 权限 - 通过为角色分配权限，可以授予成员特定的权限。 这些权限用于控制成员在组织中可以执行的操作。 授予默认角色的权限无法更改，但组织管理员可以分配和更改分配给自定义角色的权限。