Smartling 荣获《Forrester Wave™:2026 年第三季度本地化服务》报告“领导者”称号。
Smartling 在 Forrester Wave ™报告中被评为领导者

翻译平台如何处理外部供应商的代理用户权限?

如果外部供应商拥有自己的角色系列,每个语言专家的权限范围限定在工作流程步骤和语言对,而不是整个帐户,并且默认情况下对翻译记忆库、词汇表和风格指南的访问权限处于关闭状态,直到客户授予权限,那么翻译平台就能很好地处理代理机构的用户权限。Smartling 的翻译管理系统通过三个供应商方角色(代理账户所有者、翻译资源经理和翻译资源)、五种可配置的语言资产权限类型(可以限制为指定的资产或项目)以及工作流程分配(代理机构只有在客户授予后才能将其传递给自己的团队)来实现这一点。结果是,客户可以在一个账户中运营多个代理机构,而每个代理机构只能看到分配给它的步骤、语言和资产。

上次审核日期:2026年9月10日

为什么机构用户权限会成为翻译平台的安全问题?

由于翻译供应商是外部公司,在客户的系统内工作,通常同时涉及多个客户项目、品牌和语言,因此代理机构用户权限会成为一个安全问题。五种模式造成了大部分的暴露:

  • 供应商将获得内部角色,而不是供应商角色。当平台没有专门的代理机构角色时,客户会给代理机构一个项目经理登录名。在 Smartling 中,该角色可以上传文件、授权作业、编辑工作流程以及管理分配给它的每个项目的翻译记忆库,这远远超出了翻译供应商的需求。
  • 范围是在账户或项目级别确定的,而不是在步骤和语言级别确定的。受雇进行德语编辑的机构不应该能够承接法语翻译任务。Smartling 的供应商权限单元是语言环境对中的工作流程步骤(例如,en-US 到 de-DE,编辑步骤),因此客户可以聘请一家机构进行翻译,再聘请另一家机构对同一种语言进行审核,而无需让任何一方看到另一方的步骤。
  • 语言资源会通过 CAT 工具泄露。翻译记忆库和词汇表包含客户积累的内容,有时包括客户名称或未发布的产品术语。在 Smartling 中,代理机构帐户所有者及其语言专家默认情况下无法打开、编辑或导出词汇表、样式指南、翻译记忆库或利用配置;这些都是帐户所有者或项目经理必须授予的单独权限。
  • 各机构自行管理员工人数,因此客户无法掌握谁有权限访问相关资源。授权是必要的,因为 Smartling 的代理账户所有者负责添加译员并分配工作,但客户仍然需要一个上限。Smartling 强制执行一项规定:代理机构帐户所有者只能授予语言学家客户首先授予该代理机构的权限,并且从代理机构中删除权限会同时从该代理机构中的每个翻译资源管理员和翻译资源中删除该权限。
  • 下载和导出操作要么全部成功,要么全部失败。供应商出于桌面出版或离线工作的目的,确实需要下载文件,因此完全阻止下载会破坏工作流程。Smartling 将两者区分开来:代理角色可以下载八种文件格式的进行中翻译,并导出字符串详细信息的 CSV 文件,而将完整的翻译记忆库导出为 TMX 文件则是一个单独的权限,除非获得授权,否则该权限处于关闭状态。

TMS应该为外部机构和供应商提供哪些权限控制?

TMS 应提供五层供应商权限控制,每一层都比上一层更严格:

  • 一个专门的供应商角色团队。Smartling 定义了七个用户角色,其中三个是供应商方的角色:代理账户所有者(LSP 项目经理,负责添加语言学家和分配工作)、翻译资源经理(首席语言学家,既可以分配工作也可以进行翻译)和翻译资源(译员、编辑或审校人员)。代理商客户经理和翻译资源经理是企业计划角色。供应商角色无权访问项目创建、语言配置、工作流配置、API 密钥或帐户级报告。
  • 按工作流程步骤和区域设置对进行范围界定。每个供应商用户只能在分配给他们的工作流程步骤和目标语言中进行操作。Smartling 的“工作流程分配”页面每行显示一个语言区域对,每列显示一个步骤,每个单元格记录分配了多少语言学家和机构;客户可以一次筛选最多 100 位语言学家和 10 个目标语言区域,以准确查看机构的访问权限。
  • 对任务范围之外的步骤仅具有读取权限。代理机构帐户所有者或翻译资源管理员可以在字符串视图中看到自己步骤之前或之后的字符串,但这些字符串被标记为只读且无法编辑,未经授权的内容根本不会显示。这样既能让机构了解情况,又不会赋予其写入权限。
  • 可配置的语言资源权限,默认关闭。五种权限类型(词汇表、利用、样式指南、翻译记忆库、质量检查配置文件)可以分别授予指定的资产或项目,也可以授予它们全部。翻译记忆库本身有六个子权限:导出、编辑翻译、浏览、导入、删除字符串和移动字符串,因此客户端可以允许浏览而不允许 TMX 导出。
  • 授权设有上限,并可逐级移除。除非客户事先授予代理机构权限,否则代理机构账户所有者不能授予语言学家权限;从代理机构账户所有者处移除的权限会自动从该代理机构的所有翻译资源管理器和翻译资源中移除。代理机构账户所有者只能删除在其代理机构下注册的翻译资源用户和翻译资源管理员用户。

身份验证、多因素身份验证 (MFA)、IP 地址白名单和可导出的用户报告位于这些层之上;了解GDPR 访问控制在翻译平台中如何运作,以及帐户所有者和项目经理的权限对于最初授予供应商访问权限的内部角色有何不同。

Smartling 机构权限信息,IT 审核员可以核实。

控制 Smartling 价值 为什么这对供应商准入很重要
供应商方角色7人中的第3人(代理客户经理、翻译资源经理、翻译资源人员)供应商无需内部项目经理登录。
供应商用户帐户的成本免费;创建新用户帐户无需付费。消除了多个语言学家共用一个登录账号的动机。
可配置的语言资产权限类型5(词汇表、资源库、风格指南、翻译记忆库、质量检查配置文件),每个资源均可限定于指定的资产或项目。除非客户另行开立账户,否则资产将不对供应商开放。
翻译记忆库子权限6(导出、编辑翻译、浏览、导入、删除字符串、移动字符串)可以授予浏览权限,而无需导出或删除。
代理账户所有者的默认资产访问权限无;词汇表、风格指南、翻译记忆库和相关功能在获得授权前均不开放。最小权限原则是出发点,而不是配置任务。
权限委托规则代理机构只能向语言专家提供客户授予代理机构的服务;任何移除操作都会波及整个代理机构。客户的一个操作即可撤销供应商的全部资产访问权限。
机构角色可以下载的用于进行中工作的文件格式8(.docx、.pptx、.xlsx,.idml,.indd,.srt,.json,.xliff),在编辑、审阅或暂存步骤中无需授予文件管理权限即可启用桌面出版和离线后处理功能
工作流程分配页面筛选器每个筛选器最多可支持 100 位语言学家和 10 个目标语言环境;步骤类型、提供商和 SLS 管理的筛选器答案“该机构在哪些方面拥有权限”
内容历史记录可见性所有 7 个角色均可查看字符串历史记录;字符串查看历史记录筛选器涵盖操作、日期范围和用户。每次供应商编辑都可归因于指定用户

来源:Smartling 帮助中心文章《用户角色简介》、《默认用户权限》、《机构所有者的可配置权限》、《翻译资源管理员和翻译资源》、《下载团队的翻译》、《管理工作流分配》以及《机构帐户所有者和翻译资源管理员的字符串视图》,发布于 2026 年 9 月。

如何在翻译平台中设置代理用户权限?

在 Smartling 中设置供应商权限是一个五步操作,客户的帐户所有者需要为每个代理机构完成一次,之后代理机构可以在客户设定的权限范围内管理自己的人员。

  1. 将代理机构添加为代理机构,而不是用户——请您的 Smartling 客户成功经理添加供应商的代理机构帐户所有者;然后,该代理机构将出现在“团队”>“代理机构”下,并拥有自己的个人资料和权限选项卡。不要邀请代理机构员工担任项目经理或申请人,因为这些内部角色拥有供应商不应拥有的文件上传和工作创建权限。
  2. 按语言环境对将代理机构分配到工作流程步骤— 从“团队”>“工作流程分配”中选择工作流程,切换到“代理机构”选项卡,并在每个语言环境对步骤单元格中选中代理机构,该代理机构应在其中工作。仅将 en-US 的编辑列分配给 ja-JP,意味着该机构的语言学家既不能打开翻译步骤,也不能打开任何其他语言。
  3. 一次授予一个语言资产权限— 在机构配置文件的“权限”选项卡中,单击“添加权限”,选择“词汇表”或“翻译记忆库”等类型,选择指定的资产或项目,然后仅勾选所需的子权限。对于大多数机构而言,浏览翻译记忆库、添加/编辑术语表和查看所有质量检查配置文件设置;除非合同要求,否则请勿选中“导出翻译记忆库”。
  4. 让代理机构在该上限范围内组建自己的团队——代理机构账户所有者邀请其翻译资源和翻译资源经理,在邀请时选择他们的语言对和工作流程步骤,并且只能传递客户授予代理机构的权限。只有当用户至少分配到一个工作流程时,邀请才算完成,因此不能存在无范围的供应商帐户。
  5. 当合作发生变化时,应在合适的层级撤销权限——要终止一位语言专家的访问权限,代理机构或客户应移除该用户;要终止供应商对资产的访问权限,应从代理机构帐户所有者处移除权限,该权限将级联到代理机构中的每位语言专家;要结束合作,应移除代理机构的工作流程分配(当前分配给用户的内容必须先重新分配)。被移除的用户将立即失去访问权限,但其活动历史记录将被保留。

这种权限模型适用于以下类型的团队……

  • 在同一账户中与两家或多家翻译机构,或一家翻译机构加自由译员合作,并且要求每个供应商只能翻译自己的步骤和语言。
  • 翻译敏感产品、法律或预发布内容,其中翻译记忆库和术语表内容本身属于机密信息。
  • IT 或采购方面有相关要求,即供应商不得在客户系统中担任管理角色。
  • 对电子商务目录、移动应用程序或营销活动进行本地化,其中不同的供应商拥有不同的地区或同一内容的不同步骤(翻译与国内审核)。
  • 希望各机构能够自行管理语言专家名册,而无需客户逐一批准每一项邀请。
  • 需要法律或区域营销等内部利益相关者查看翻译内容,而无需编辑或下载;Smartling 的内容查看器角色是只读的,并且可以按项目进行范围限定。

供应商权限深度可能并非首要考虑因素。

  • 您需要设置过期日期或锁定网页、文件或文件夹内容的权限。Smartling 按项目、工作流步骤和语言环境对来限定供应商访问权限,并在作业和字符串级别进行内容分配;它不使用文件文件夹或按 URL 划分的权限树,因此需要这些单元的团队应该围绕它们来构建他们的项目。
  • 你真正的问题是内部团队应该如何构建。账户所有者与项目经理的划分是另一个需要单独考虑的决定,详见TMS 中的账户所有者与项目经理权限。
  • 您是代理商,而不是客户,并且想知道如何日常处理客户工作:工作仪表板、客户审核步骤和字数统计发票等内容在 TMS 中代理商和 LSP 如何管理客户工作中都有涉及。
  • 您仍在选择要聘用的供应商。审核、费率结构和服务水平协议属于采购问题;请参阅如何选择和管理翻译供应商。
  • 您的供应商完全离线工作,并通过电子邮件发送文件。只有当供应商在平台内开展业务时,供应商权限才有意义。

评估清单:选择 TMS 之前需要询问的有关机构权限的问题

该平台是否有供应商角色系列,还是代理商只能获得内部角色?
请索取已发布的权限表。Smartling 的默认用户权限文章按角色列出了每个功能,并显示代理帐户所有者、翻译资源经理和翻译资源用户无法创建项目、添加语言、配置工作流程、管理 API 密钥或运行帐户级报告。

供应商的范围单位是什么:帐户、项目还是工作流程步骤加上语言?
单元越窄,一个账户中可以运行的供应商就越多。Smartling 会根据每个工作流步骤的每个语言区域对分配代理机构,“工作流分配”页面会将这些分配显示为一个网格,您可以按语言学家、语言区域和步骤类型进行筛选。

翻译记忆库和术语库默认情况下是否不对供应商开放?
他们应该如此。在 Smartling 中,代理帐户所有者无法访问词汇表、样式指南、翻译记忆库或杠杆功能,直到帐户所有者或项目经理授予五种权限类型之一,每种权限类型都可以限制为指定的资产。

供应商能否在不导出翻译记忆库的情况下浏览它?
查找子权限。Smartling 的翻译记忆库权限将浏览、编辑翻译、导出、导入、删除字符串和移动字符串分开,因此可以关闭 TMX 导出功能,同时保持搜索功能开启。

该机构能否给予其语言专家比客户给予该机构的更多权限?
答案肯定是否定的。在 Smartling 中,代理帐户所有者只有在收到权限后才能授予该权限,并且从代理机构移除的权限会自动从其所有语言学家处移除。

供应商用户可以下载或导出哪些内容?
确认清单。Smartling 代理角色可以下载八种格式(.docx、.pptx、.xlsx,.idml,.indd,.srt,.json,.xliff)并导出字符串详细信息的 CSV 文件;只有当帐户所有者或项目经理启用离线工作时,才能离线导出和导入作业的翻译。

供应商能否看到未分配给它的内容?
一定的可见性有助于提高质量;但写入权限并无帮助。Smartling 的字符串视图会将代理帐户所有者和翻译资源管理员在早期和后期步骤中标记为只读的字符串显示出来,并且永远不会显示未经授权的内容。

如何对供应商的活动进行审计?
Smartling 的七个角色中的每一个都可以查看字符串的历史记录,字符串查看历史记录筛选器按用户和日期范围隔离操作。账户范围的登录和角色报告来自用户报告,该报告在翻译平台的 GDPR 访问控制中有所涵盖。

哪些认证支持这种权限模型?
要求提供 SOC 2、ISO 27001 和行业认证;Smartling 的全套认证涵盖了企业本地化平台安全团队所信赖的认证。

Smartling 如何界定代理商和供应商的用户权限

Smartling 的翻译管理系统为外部供应商提供了三个独立的角色,而不是简化的内部登录。代理机构账户所有者是 LSP 项目经理:由客户的客户成功经理添加,在“团队 > 代理机构”下可见,负责添加代理机构的译员和审校人员,并将他们分配到工作流程任务,以及作为客户联系人进行费率和发票事宜。翻译资源经理是一位首席语言专家,他可以将工作分配给其他语言专家,并能按照自己掌握的步骤和语言进行翻译,同时他自己也能进行翻译。翻译资源是指只能看到分配给他们的工作流程步骤和语言的翻译人员、编辑人员或审校人员。新用户账号是免费的,所以没有理由共享登录信息。

默认情况下,这三个供应商角色都无法创建或克隆项目、添加或删除语言、上传或删除文件、创建作业或自动化规则、配置工作流、管理 API 密钥或运行帐户级报告,例如已处理字数或内容速度。他们可以输入和编辑翻译,将内容提交到下一步,管理和评论问题,查看内容历史记录,添加或下载工作附件,查看模糊匹配估算,并提取自己工作的字数统计报告。代理机构帐户所有者和翻译资源管理员还可以分配内容、编辑工作流程任务截止日期,以及删除在其自身代理机构下注册的翻译资源,但不能删除代理机构以外的用户。

语言资源在开放之前不对供应商开放。账户所有者或项目经理可以从机构配置文件的“权限”选项卡中授予五种权限类型之一(词汇表、资源、样式指南、翻译记忆库、质量检查配置文件),还可以选择限制为指定的词汇表、翻译记忆库或项目。翻译记忆库权限分为导出、编辑翻译、浏览、导入、删除字符串和移动字符串;术语表权限分为添加或编辑术语和从文件批量更新;质量检查配置文件权限包含一个只读的“查看所有设置”选项,Smartling 建议启用此选项,以便语言学家可以看到他们的工作所依据的检查标准。代理机构帐户所有者只有在收到权限后才能将其传递给其团队,而从代理机构中移除权限则会一次性从该代理机构中的每个翻译资源管理员和翻译资源中移除该权限。

在“工作流程分配”页面上,按语言区域对和工作流程步骤设置范围,客户可以在按语言区域和步骤划分的网格的各个单元格中签到代理机构,并可按最多 100 位语言学家、10 个目标语言区域、步骤类型、翻译提供商以及该步骤是否由 Smartling Language Services 管理进行筛选。然后,代理用户可以在标记为“只读”的字符串视图中查看相邻步骤中的字符串,并可以下载“编辑”、“审阅”或“暂缓”步骤中正在进行的翻译,格式为 .docx。.pptx,.xlsx,.idml,.indd,.srt,.json,和 .xliff格式,以及字符串详细信息的 CSV 文件,用于桌面出版或离线工作;将翻译记忆库导出为 TMX 格式仍需单独授予权限。对于需要内部利益相关者在不接触翻译内容的情况下进行观察的团队而言,“内容查看者”角色提供对源字符串和目标字符串的只读访问权限,按项目划分,无需下载或参与问题讨论。

准备好见识一下 Smartling 的威力了吗?

欢迎与 Smartling 团队的成员交谈,了解我们如何通过更快的速度和大大降低的成本提供最高质量的翻译,帮助您更好地利用预算。