角色权限
用户管理提供了企业用户对于多角色的管理需求，对不同角色分配了不同操作权限和项目权限。企业内可以邀请不同的人员来对资源做精细化管理。
子账号角色体系
子账号是由 EMQX Platform 用户自己在平台上创建的账号，子账号也需要通过邮箱认证之后激活。平台账号邮箱目前不能注册同账号下的子账号。子账号邮箱可以注册成一个 EMQX Platform 平台账号，也可以同时成为其他平台账号的子账号，通过不同的登录界面以登录不同的账号体系。
子用户的登录界面，仅用于子账号的登录：
子账号分类
管理员：和平台账号一样，拥有平台全部的权限，是子账号体系里的超级管理员。要注意的是，管理员虽然功能上和平台账号等同，但仍属于子账号的体系。
项目管理员：拥有查看修改项目的权限和修改删除部署的权限。项目管理员主要用于项目部署相关管理，比如一个组织或者部门需要单独拥有 一个项目管理集群，需要制定一个人专门负责某些项目，与此同时，没有其他未授权的项目的权限。
项目使用者：拥有查看项目的权限和查看编辑部署的权限。项目使用者通常是业务人员，除了查看项目和查看部署权限，可以查看部署详情，使用数据集成和监控，进一步处理的相关业务需求。
财务：拥有财务管理权限，并可以查看项目和部署。财务人员可以掌握当前平台账号出账情况，并可以管理余额，发票等情况。
审计：可以查看项目和部署，并可以查看子用户和财务情况。审计角色针对了公司内部审计的需要，可以有平台各项功能的查看权限。
角色权限表
| 功能 | 项目管理员 | 项目使用者 | 财务 | 审计 | |
|---|---|---|---|---|---|
| 部署 | 查看部署列表 | ✓ | ✓ | ✓ | ✓ |
| 创建部署 | ✓ | ✗ | ✗ | ✗ | |
| 移动部署至其他项目 | ✓ | ✗ | ✗ | ✗ | |
| 启动/停止部署 | ✓ | ✗ | ✗ | ✗ | |
| 删除部署 | ✓ | ✗ | ✗ | ✗ | |
| 修改部署名称 | ✓ | ✓ | ✗ | ✗ | |
| TLS/SSL 配置 | ✓ | ✓ | 只读 | 只读 | |
| VPC 对等连接配置 | ✓ | ✓ | 只读 | 只读 | |
| 认证鉴权设置 | ✓ | ✓ | 只读 | 只读 | |
| 数据集成设置 | ✓ | ✓ | 只读 | 只读 | |
| 更新网关配置 | ✓ | ✓ | 只读 | 只读 | |
| 监控菜单 | ✓ | ✓ | 只读 | 只读 | |
| 日志 | ✓ | ✓ | ✓ | ✓ | |
| 在线调试 | ✓ | ✓ | ✓ | ✓ | |
| 部署 API 管理 | ✓ | ✓ | 只读 | 只读 | |
| 平台 API 管理 | ✗ | ✗ | ✗ | 只读 | |
| 用户管理操作 | 查看用户列表 | ✗ | ✗ | ✗ | ✓ |
| 用户管理 | ✗ | ✗ | ✗ | ✗ | |
| 项目管理 | 查看项目列表 | ✓ | ✓ | ✓ | ✓ |
| 创建项目 | ✗ | ✗ | ✗ | ✗ | |
| 删除项目 | ✗ | ✗ | ✗ | ✗ | |
| 修改项目 | ✓ | ✗ | ✗ | ✗ | |
| 项目关联子账号 | ✗ | ✗ | ✗ | ✗ | |
| 财务管理 | 查看财务 | ✗ | ✗ | ✓ | ✓ |
| 充值/绑定信用卡 | ✗ | ✗ | ✓ | ✗ | |
| 查看交易记录 | ✗ | ✗ | ✓ | ✓ | |
| 查看历史账单和小时账单 | ✗ | ✗ | ✓ | ✓ | |
| 查看代金券 | ✗ | ✗ | ✓ | ✓ | |
| 查看发票 | ✗ | ✗ | ✓ | ✓ | |
| 申请开票 | ✗ | ✗ | ✓ | ✗ | |
| 查看发票地址 | ✗ | ✗ | ✓ | ✓ | |
| 修改发票地址 | ✗ | ✗ | ✓ | ✗ | |
| 订单管理 | ✗ | ✗ | ✓ | 只读 | |
| 续费管理 | ✓ | ✗ | ✓ | 只读 | |
| 网络管理 | 创建/删除 VPC/PrivateLink | ✓ | ✓ | ✗ | ✗ |
| 查看 VPC/PrivateLink | ✓ | ✓ | ✓ | ✓ | |
| 创建/删除 NAT/内部接入点 | ✓ | ✗ | ✗ | ✗ | |
| 查看 NAT/内部接入点 | ✓ | ✓ | ✓ | ✓ | |
| 操作日志 | ✗ | ✗ | ✗ | ✓ | |
| 工单 | ✓ | ✓ | ✓ | ✓ | |