- 主管理員賬號，只由賬號持有者使用，擁有所有權限，管理所有APP，管理所有的證書，接收蘋果發來的郵件（職能名稱爲：管理&賬戶持有人）
2.關於“管理”這個職能（比賬戶持有人權利稍小）
當賬戶持有人添加一個“管理”A的時候，A是擁有管理所有APP的權限，不能更改可選對證書描述文件的操作。
3.關於“開發人員和APP管理”這兩個職能，他們都可以對證書描述文件可選操作。
4.關於“財務，客戶支持，銷售，營銷”這兩個職能，他們都不可以對證書描述文件可選操作。
財務和銷售只能看（app分析：使用量，崩潰量）。
客戶支持只能回覆AppStore上面的評論。可以建議給客服人員專門進行回覆類似工單處理。
營銷可以進行部分編輯，基本用不到
5.不同的app項目組，將項目的行方人員提供的郵箱賬號設爲子管理員：既除了app管理都勾上，這樣既能指定其管理的APP,也都有需要用到的功能，（可上傳當前APP，編輯發佈內容，發佈APP，接收審覈通知，不可以查看其他app,不可以編輯創建證書描述文件）
6.關於測試包開發相關。無法將編輯描述文件，創建證書，增加設備單獨職能分配。建議：每個APP開發測試使用各項目公司的蘋果開發賬號，提交App Store才用正式生產證書。
覆蓋安裝問題：1.從代碼方面控制，只要設備唯一標識相關代碼沒動過，不會出現問題。 2.將包發到testflight，任何權限的管理員，上傳後不用審覈就可以下載安裝，覆蓋App Store版本。
7.共用着一個賬號時需要加設備，生成證書，描述文件，更新相關內容，可以建微信羣，統一由主賬號iOS人員操作，將文件轉發。管理所有app的證書，設備，能力。
生產證書統一用一個，統一更換。
8.xcode工程證書配置一律使用手動配置，不可以使用自動配置，自動配置可能會revoke之前的證書，會自動添加設備，自動更新描述文件。所有人員，xcode上或者網站上只要看到Revoke都不可以點，生產證書都不可以revoke,測試證書由使用該證書的所有項目組確認後纔可以Revoke證書。(實行後各項目組將無管理證書的權限，下兩圖是網站上和xcode自動出現revoke的場景)
9.設置相應權限後，子管理員登錄網站時相應的頁面
無證書管理：
有證書管理
設置只能管理“一個APP”
