51黑料不打烊

自定义权限 custom-permissions

了解如何使用自定义权限创建具有可配置权限的自定义权限配置文件，以限制对Cloud Managers用户的程序、管道和环境的访问。

介绍 introduction

Cloud Manager 有一组预定义的角色，用于管理对 Cloud Manager 各种功能的访问权限：

自定义权限允许用户使用可配置权限创建自定义权限配置文件，以限制Cloud Manager用户对程序、管道和环境的访问。

使用自定义权限 using

要创建并使用您自己的自定义权限，需要执行叁个步骤：

此部分详细介绍了这三个步骤。 在创建自己的自定义权限时，您可能会发现查看条款和可配置权限部分很有用。

创建新的产物配置文件 create

首先，创建您可以为其分配自定义权限的产物配置文件。

新产物配置文件将保存并在 Admin Console 中的产物配置文件列表中可见。

向配置文件分配自定义权限 assign-permissions

现在，您已拥有新的产物配置文件，可以向其分配自定义权限。

新产物配置文件现已与其自定义权限一起保存。

将用户分配给自定义权限 assign-users

您现在可以将用户分配给使用自定义权限创建的新产物配置文件。

请参阅文档中的? 将用户和用户组添加到产物轮廓 ?部分，了解有关如何使用 Admin Console 的更多详细信息。

可配置的权限 configurable-permissions

以下权限可用于创建自定义配置文件。

组织级权限 organization-level

组织级别的权限是指始终在组织中跨所有项目授予的权限。

以下权限是组织级权限：

术语 terms

以下术语用于创建并管理自定义权限和预定义的角色。

权限项是指应用权限的范围。 通常，它是下列项之一。

限制 limitations

使用自定义权限时，请牢记以下限制。

常见问题解答 faq

哪些权限配置文件是预定义的权限配置文件？

有关预定义角色的详细信息，请参阅AEM as a Cloud Service团队和产物配置文件。

引入自定义配置文件后，预定义的权限配置文件会发生什么情况？

默认产物配置文件和 Cloud Manager 角色仍将照常发挥作用。

是否能编辑预定义的权限配置文件？

否，默认配置文件是不可编辑的。您不能在默认权限配置文件中添加或移除权限。您只能在预定义的配置文件中添加或删除用户。

在自定义配置文件可用后，是否应删除预定义的权限配置文件？

请勿从Admin Console中删除预定义的权限配置文件。

是否能将用户添加到多个权限配置文件？

是，一个用户可以是多个配置文件的一部分，包括预定义的权限配置文件和自定义权限配置文件。在将一个用户分配给多个配置文件时，所有分配的权限配置文件中的组合权限可供该用户使用。

如果用户有权编辑环境/管道，但无权访问包含该环境/管道的项目，会发生什么情况？

在这种情况下，如果用户没有包含环境或管道的? 项目访问权限 ?权限，则无法访问环境或管道。