第 3 章 自动服务目录的用户访问


为您的机构配置自动服务目录时,请考虑用户环境范围、如何对用户进行分组,以及如何分配角色。您可以通过用户访问权限管理此工作流。

Automation Services Catalog 的功能和工作流通过组(group)进行管理,组带有附加的特定角色(role)机构管理员(Organization Administrator)角色执行组的初始创建、分配角色和添加用户。

组是由用户定义的,它具有包括多个用户并具有多个角色的灵活性。根据您的机构对使用自动服务目录的要求创建新组。

角色

角色提供了一组定义的、每个组要执行的操作。根据以下自动服务目录使用的角色,为您的用户确定所需的访问权限级别:

Expand
表 3.1. 角色参考表
 角色描述

管理

Organization Administrator(机构管理员)

  • 为 Catalog 和 Approval 管理用户访问权限
  • 向目录中添加平台源

批准

Approval Administrator(批准管理员)

  • 创建用户并分配用户到批准组
  • 创建并配置批准过程
  • 批准或拒绝请求
  • 监控现有请求

Approval Approver(批准批准员)

  • 批准或拒绝请求
  • 监控现有请求

Approval User(批准用户)

  • 请求一个产品
  • 监控现有请求

目录

Catalog Administrator(目录管理员)

  • 创建/编辑订购(order)过程
  • 为产品或产品组合设置订购过程
  • 删除订购过程

Catalog User(目录用户)

  • 请求一个产品
  • 监控现有请求
注意

默认情况下,所有用户都会为其分配了目录用户和批准用户角色。

重要

由于潜在的安全影响,请限制在 cloud.redhat.com 中具有机构管理员权限的用户数量。

3.1. 创建管理员组

机构管理员可以在自动服务目录中创建新管理员和用户组。在配置自动服务目录时,需要目录和批准管理员执行初始工作流。在此部分中,我们为目录和批准管理员创建组。

3.1.1. 创建 Catalog Administrator 组

Catalog Administrator 是一个授予创建、读取、更新和订购权限的角色。该角色用于创建和管理与产品和产品组合相关的流程。

创建一个 Catalog Administrator 组:

  1. 进入 Settings User Access
  2. Create group
  3. 输入组的名称并设置描述
  4. 点击 Next
  5. Add member 部分,选择每个要添加到组中的用户。完成后点 Next
  6. Assign roles 部分选择 Catalog Administrator
  7. 检查新组的详情并点 Confirm

我们创建了一组 Catalog Administrators,现在将创建一组批准管理员。

3.1.2. 创建批准管理员(Approval Administrator)组

批准管理员是一个授予创建、读取、更新和订购权限的角色。该角色用于创建和管理与产品和产品组合相关的流程。

创建一个 Approval Administrator 组:

  1. 进入 Settings User Access
  2. Create group
  3. 输入组的名称并设置描述
  4. 点击 Next
  5. Add member 部分,选择每个要添加到组中的用户。完成后点 Next
  6. Assign roles 部分选择 Approval Administrator
  7. 检查新组的详情并点 Confirm

创建了新的批准管理员组。批准管理员可以创建新的批准过程来设置为平台、资产和产品。

3.1.3. 创建批准批准员组

批准批准管理员(Approval Approver)是一个角色,它为用户授予创建和读取权限,用户将在自动服务目录用户排序某个产品时批准或拒绝所生成的订购。

创建一个 Approval Approver 组:

  1. 进入 Settings User Access
  2. Create group
  3. 输入组的名称并设置描述
  4. 点击 Next
  5. Add member 部分,选择每个要添加到组中的用户。完成后点 Next
  6. Assign roles 部分选择 Approval Approvers
  7. 检查新组的详情并点 Confirm

创建了新的 Approval Approvers 组。

3.1.4. 在现有组中添加新用户

Catalog Administrator 可将新用户添加到现有组中。添加后,用户将具有与该组关联的权限级别。

您可以在 User Access 中的 Groups 视图中将用户添加到组中。

  1. 进入 Settings User Access
  2. Groups
  3. 从列表中选择一个组。
  4. Members,然后点 Add Member
  5. 检查您想要添加到组中的用户。
  6. Add to group

如果成功添加了成员,会出现一条信息来通知您。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat