5.2. 在 OpenShift Cluster Manager 中配置用户对集群的访问权限

您可以从 OCM Roles 和 Access 屏幕查看集群中分配了角色的用户列表。

如果您是红帽帐户或 Cluster Owner 中的机构管理员，您还可以从此屏幕中编辑用户及其对集群的访问权限。其他用户只能查看有关集群中的用户和角色的信息。

创建 OpenShift 集群后，您可以授予对集群中其他用户的访问权限。这可让您的团队的成员管理或查看集群，而无需是红帽帐户的机构管理员。

如果您是 Cluster Owner 或 Organization Administrator，您可以撤销用户的集群权限。

您可以使用基于角色的访问控制(RBAC)来创建和管理用户组。通过为组分配角色，您可以作为一个组来管理用户的访问权限。使用 RBAC 分配的角色应用到您的机构中的所有集群，而不是特定集群。RBAC 在 Red Hat Hybrid Cloud Console 的 Settings gear 中的 Identity & Access Management 菜单中提供。

机构管理员可以更改其机构中用户的默认访问权限。基于角色的访问控制默认为两个组。默认成员组 具有机构中的所有用户作为成员。默认 admin 组 具有机构管理员角色作为成员的所有用户。

OCM 访问策略通过角色分配显式分配给这些默认组。这样，现有的 RBAC 策略不再明确，用户可以修改它们。机构管理员能够从默认组中删除角色分配，以从所有用户中删除默认权限。然后，他们可以选择性地将这些角色分配给特定的用户或组，以管理其机构中用户的权限。

范围管理该角色应用到用户或组群的级别。OCM 中有两个范围，集群范围和机构范围 。角色可以在集群范围或组织范围内授予用户或组。

在集群范围内授予的角色可让用户为角色授予的特定集群执行允许的操作（由角色中包含的权限指定）。本质上，集群范围的角色分配适用于特定集群。

在机构范围内授予的角色可让用户为机构中的所有集群执行允许的操作（由角色中包含的权限指定）。本质上，机构范围的角色分配是跨集群，适用于机构中的所有集群。

用户可以通过 Red Hat Hybrid Cloud Console 中的 RBAC 服务创建和管理机构中用户的组和组成员资格。

用户可以使用 RBAC 为组分配角色。使用 RBAC 分配的任何角色都位于机构级别，并应用到机构中的所有集群。

用户可以为特定集群在 OCM 中的用户分配角色。它们从特定集群的上下文内执行此操作，此角色分配在集群范围内。

有关在 Red Hat Hybrid Cloud Console 中使用 RBAC 的更多信息，请参阅基于角色的访问控制(RBAC)的用户访问配置指南。