在kintone中，可分别对应用、记录、字段3个级别设置访问权限。
根据访问权限，用户可执行的具体操作如下：

基本上，应用的创建权限在kintone系统管理页面中管理，其他操作权限在各应用的设置页面中管理。

可创建应用的用户如下：

• 在kintone系统管理的访问权限中，“应用的创建”设置为允许的用户
• cybozu.cn共通管理员

重复利用并创建应用时，仅可重复利用持有管理权限的应用。
另外，创建应用时可选择以下的应用组：

• “应用的创建”设置为允许的应用组
• “Private”应用组

所有用户均可在门户显示应用。
但是，可以在门户中显示的应用仅限以下内容均符合的应用。

• 所属应用组中“应用的管理/使用/删除”设置为允许
• 持有应用的访问权限中“编辑记录”或“添加记录”权限

在应用的访问权限中，被授予以下两项权限的用户可以导入文件。

• “导入文件”权限
• “添加记录”权限

在应用的访问权限中，被授予以下两项权限的用户可以导出文件。

• “导出文件”权限
• “查看记录”权限

所有用户均可筛选列表以及将列表的筛选条件加为书签。
但是，只有应用管理员可以保存筛选条件。

所有用户均可使用图表功能或汇总功能，以及将汇总条件加为书签。
但是，只有应用管理员可以保存汇总条件。

可删除应用的用户如下：

• 应用管理员
• cybozu.cn共通管理员

可更改应用设置的用户如下：

• 应用管理员
• cybozu.cn共通管理员

可创建或编辑自定义列表的用户如下：

• 应用管理员兼kintone系统管理员
• cybozu.cn共通管理员

可通过JavaScript或CSS进行自定义的用户如下：

• 应用管理员兼kintone系统管理员
• cybozu.cn共通管理员

可发行或确认API令牌的用户如下：

• 应用管理员
• cybozu.cn共通管理员

组织间的访问权限设置生效的情况下，以下的用户可发行或确认API令牌。

• 应用管理员兼kintone系统管理员
• cybozu.cn共通管理员

可更改应用组的用户如下：

• 应用管理员
• cybozu.cn共通管理员

可选择的应用组如下：

• “应用的创建”设置为允许的应用组
• “Private”应用组

由于空间内应用的应用组固定为“Public”，因此无法更改应用组。

可更改应用所属空间的用户为满足以下所有条件的用户。

• 为相应应用的管理员
• 持有创建属于“Public”应用组的应用的权限
• 要更改空间内应用的所属空间时，需为应用当前所属空间的管理员

详情请参考以下页面。
更改应用的所属空间

可查看记录的用户如下：

• 持有应用的访问权限中“查看记录”权限的用户
• 设置了记录的访问权限时，为持有“查看”权限的用户

可添加记录的用户如下：

• 持有应用的访问权限中“添加记录”权限的用户

可编辑记录的用户如下：

• 持有应用的访问权限中“编辑记录”权限的用户
• 设置了记录的访问权限时，为持有“编辑”权限的用户

可删除记录的用户如下：

• 持有应用的访问权限中“删除记录”权限的用户
• 设置了记录的访问权限时，为持有“删除”权限的用户

应用管理员以及持有应用的访问权限中“删除记录”权限的用户可以批量删除记录。
但是，在初始设置之下，无法批量删除记录。
需要在“高级设置”中启用批量删除记录。

可查看记录的用户

可查看记录的用户

可编辑记录的用户

可查看字段的用户如下：

• 可查看记录的用户
• 设置了记录的访问权限时，为持有“查看”权限的用户

可编辑字段的用户如下：

• 可添加或编辑记录的用户
• 设置了记录的访问权限时，为持有“编辑”权限的用户