[]
某集团组织架构图及人员角色图如下图所示。
现要实现以下的场景：
集团很多的应用，其中子公司A管理组拥有供应链协同平台的管理和升级权限，子公司B管理组拥有客户关系管理系统的管理和升级权限，各子公司管理组有发布新应用权限，并且新应用默认各自子公司成员可见。
需要给管理组配置应用权限，配置权限后，管理组中的成员可以发布、管理和升级应用。
按照如下的操作来给应用设置权限。
操作步骤
设置子公司A/B管理组的管理和升级权限。管理权限指可以在管理控制台的应用管理、权限、日志和监控、设置-备份还原中查看管理应用。
说明：
应用管理
以下设置分级管理员无法更改：
设置为默认应用
发布时备份的自动设置
设置域名
在应用历史页签下，分级管理员无法查看应用的操作日志，也不能更改最多保留工程文件个数。
在高级设置页签下，分级管理员只能查看安全设置和IP限制设置，不能更改。
日志和监控
监控页面不显示监控设置。
只可查看有管理权限的应用程序的监控数据。
审计日志页面，模块设置和存储设置仅显示具有管理权限的应用。
诊断日志页面不显示存储设置。数据和日志级别设置仅显示具有管理权限的应用。
设置
设置页面中的备份和还原仅显示具有管理权限的应用。
1. 选择子公司A管理组，在右侧权限信息区域，单击应用权限后的
图标。
2.弹出编辑应用权限的对话框。
设置子公司A管理组的管理和升级应用权限，勾选管理和升级权限下的应用“供应链管理平台”。
设置子公司B管理组的管理和升级应用权限，勾选管理和升级权限下的应用“客户关系管理系统”。
1. 在编辑应用权限的对话框中，勾选“拥有发布新应用权限”，子公司A管理组中的成员可以发布新应用。
设置拥有发布新应用的权限后，会新增一个设置“新应用的默认访问范围”。
勾选组织“子公司A”，子公司A中的成员（包括子节点）的用户都可以访问新发布的应用。
3. 同理，设置子公司B管理组拥有发布新应用的权限，新应用的默认访问范围为子公司B。
张峰为子公司A管理组成员，张峰登陆管理控制台后，可以在应用管理、权限、日志和监控中查看并管理供应链协同平台，且可以正常升级供应链协同平台，正常发布应用。
张峰没有子公司B应用的管理和升级权限，他登录后无法查看客户关系管理系统。
子公司A-制造厂区的IT专员没有发布新应用权限，他在发布新应用时，会弹出如下的提示：
子公司A-制造厂区的IT专员没有管理和升级应用权限，他在升级供应链协同平台时，会弹出如下的提示：
方铭为子公司B管理组成员，方铭登陆管理控制台后，可以在应用管理、权限、日志和监控中查看并管理客户关系管理系统，且可以正常升级客户关系管理系统，正常发布应用。
方铭没有子公司A应用的管理和升级权限，他登录后无法查看供应链协同平台。
子公司B-制造厂区的IT专员没有发布新应用权限，他在发布新应用时，会弹出如下的提示：
子公司B-制造厂区的IT专员没有管理和升级应用权限，他在升级客户关系管理系统时，会弹出如下的提示：
