管理角色

关于角色

Orchestrator 使用基于角色和权限的访问控制机制。角色是权限的集合，这意味着角色中包含使用某些 Orchestrator 功能所需的权限。

例如，这是一个自定义角色，您可以在其中看到它包含的一些权限：

有关角色的更多信息，请参阅管理访问权限和自动化功能。

创建角色

创建角色时，您可以从头开始创建自定义角色，也可以选择导入角色。

创建自定义角色

1. 转到“租户”>“管理访问权限”，然后选择“角色”选项卡。
2. 单击“添加新角色”，然后选择是否要添加新的租户或文件夹角色。

   系统随即会打开一个表单，其中包含可用于所选角色类型的所有权限。

3. 确保选择顶部的“新增”选项。

   “导入”选项适用于要导入角色并将其用作创建新角色的基础之情况。

4. 在“名称”字段中，输入角色的代表名称，例如 Action Center Superuser。
5. 选中要分配给新角色的权限的复选框：
   
   

   

   
   

   无法选中无效权限的复选框

   。

6. 单击“创建”。

该角色现已可用，您可以按照以下说明添加一个或多个需要此角色提供的权限集的用户。

导入角色

即使基本角色位于不同的组织或租户，您也可以根据已有的角色创建新角色。如果导出基本角色，则可以将其导入任何租户，并在需要时对其进行自定义。

1. 转到“租户”>“管理访问权限”，然后选择“角色”选项卡。
2. 如果尚未完成，请导出要用作基础的角色。

   注意导出的角色是租户角色还是文件夹角色。

3. 单击“添加新角色”，然后选择是否要添加新的租户或文件夹角色。

   确保根据要导入的角色类型选择正确的类型。

4. 在页面顶部，选择“导入”选项：
   
   

   

   
   
5. 上传通过导出基本角色获得的 CSV 文件。
   如果基本角色包含所选的无效权限，则顶部将出现消息 Uploaded role contains unapplicable permissions. Only applicable permissions are selected.。这表明，尽管在基本角色中选择了这些权限，但在导入后已取消选择这些权限，因为我们不再允许选择这些类型的权限。

   页面上将显示导入角色的信息。已选择导出的角色包含的所有权限。

   
   

   

   
   
6. 可选：
   • 编辑正在创建的新角色的名称，
   • 选中或取消选中复选框以更改权限。
7. 完成后，单击“创建”。
8. 如果角色包括提升的权限（例如，“用户 - 创建”），则会显示一条通知。单击“确定”以创建新角色。

新角色现已在“角色”页面上提供，您可以根据需要将其分配给帐户或组。

编辑角色

1. 转到“租户”>“管理访问权限”，然后选择“角色”选项卡。
2. 单击行右端的“更多操作”，然后选择“编辑”。

   如果您要编辑其角色的用户的机器人当前正忙，则系统会通知您任何正在运行的作业都可能会失败，并询问您是要继续保存编辑还是取消操作。

   您无法编辑默认角色，因此没有针对这些角色的“编辑”选项。如果您需要默认角色的自定义版本，请改为选择“复制并自定义”（不适用于混合角色）。

3. 根据需要更改权限。
4. 单击“更新”。

用户登录时，角色更改将立即应用，如果用户已登录，则在一小时内应用。

删除角色

您无法删除任何默认角色，只能删除自定义角色。

重要提示：删除角色也会将其从分配了该角色的所有用户中删除。未分配角色的用户无法访问任何资源。

1. 转到“租户”>“管理访问权限”，然后选择“角色”选项卡。
2. 单击行右侧的“更多操作”，然后选择“管理用户”。
3. 在删除角色之前，请查看分配了此角色的用户，并确保在需要时为其重新分配其他角色或类似角色。
4. 单击行右侧的“更多操作”，然后选择“删除”。

导出角色

如果要在其他组织或租户中重新创建特定角色，可以将该角色导出为 CSV 文件，然后将其导入目标 Orchestrator 租户。

要将角色导出为 CSV 文件：

1. 转到“租户”>“管理访问权限”，然后选择“角色”选项卡。
2. 单击行右端的“更多操作”，然后选择“导出”。
   注意：您无法导出混合角色，因为我们不允许创建新的混合角色。

   开始下载包含角色定义的 CSV 文件。

3. 将文件保存到本地。

您现在可以使用此文件将角色导入任何 Orchestrator 租户。

重要提示：

CSV 文件仅用于以导出时的形式导入回 Orchestrator。以任何方式编辑文件都可能导致导入错误。

如果您需要更改导出的角色，可以选择在导入过程中进行更改。