第 3 章 自动服务目录的用户访问
为您的机构配置自动服务目录时,请考虑用户环境范围、如何对用户进行分组,以及如何分配角色。您可以通过用户访问权限管理此工作流。
Automation Services Catalog 的功能和工作流通过组(group)进行管理,组带有附加的特定角色(role)。机构管理员(Organization Administrator)角色执行组的初始创建、分配角色和添加用户。
组
组是由用户定义的,它具有包括多个用户并具有多个角色的灵活性。根据您的机构对使用自动服务目录的要求创建新组。
角色
角色提供了一组定义的、每个组要执行的操作。根据以下自动服务目录使用的角色,为您的用户确定所需的访问权限级别:
| 角色 | 描述 | |
|---|---|---|
| 管理 | Organization Administrator(机构管理员) |
|
| 批准 | Approval Administrator(批准管理员) |
|
| Approval Approver(批准批准员) |
| |
| Approval User(批准用户) |
| |
| 目录 | Catalog Administrator(目录管理员) |
|
| Catalog User(目录用户) |
|
默认情况下,所有用户都会为其分配了目录用户和批准用户角色。
由于潜在的安全影响,请限制在 cloud.redhat.com 中具有机构管理员权限的用户数量。
3.1. 创建管理员组 复制链接链接已复制到粘贴板!
机构管理员可以在自动服务目录中创建新管理员和用户组。在配置自动服务目录时,需要目录和批准管理员执行初始工作流。在此部分中,我们为目录和批准管理员创建组。
3.1.1. 创建 Catalog Administrator 组 复制链接链接已复制到粘贴板!
Catalog Administrator 是一个授予创建、读取、更新和订购权限的角色。该角色用于创建和管理与产品和产品组合相关的流程。
创建一个 Catalog Administrator 组:
-
进入
。 - 点 。
- 输入组的名称并设置描述。
- 点击 。
- 在 Add member 部分,选择每个要添加到组中的用户。完成后点 。
- 在 Assign roles 部分选择 Catalog Administrator。
- 检查新组的详情并点 。
我们创建了一组 Catalog Administrators,现在将创建一组批准管理员。
3.1.2. 创建批准管理员(Approval Administrator)组 复制链接链接已复制到粘贴板!
批准管理员是一个授予创建、读取、更新和订购权限的角色。该角色用于创建和管理与产品和产品组合相关的流程。
创建一个 Approval Administrator 组:
-
进入
。 - 点 。
- 输入组的名称并设置描述。
- 点击 。
- 在 Add member 部分,选择每个要添加到组中的用户。完成后点 。
- 在 Assign roles 部分选择 Approval Administrator。
- 检查新组的详情并点 。
创建了新的批准管理员组。批准管理员可以创建新的批准过程来设置为平台、资产和产品。
3.1.3. 创建批准批准员组 复制链接链接已复制到粘贴板!
批准批准管理员(Approval Approver)是一个角色,它为用户授予创建和读取权限,用户将在自动服务目录用户排序某个产品时批准或拒绝所生成的订购。
创建一个 Approval Approver 组:
-
进入
。 - 点 。
- 输入组的名称并设置描述。
- 点击 。
- 在 Add member 部分,选择每个要添加到组中的用户。完成后点 。
- 在 Assign roles 部分选择 Approval Approvers。
- 检查新组的详情并点 。
创建了新的 Approval Approvers 组。
3.1.4. 在现有组中添加新用户 复制链接链接已复制到粘贴板!
Catalog Administrator 可将新用户添加到现有组中。添加后,用户将具有与该组关联的权限级别。
您可以在 User Access 中的 Groups 视图中将用户添加到组中。
-
进入
。 - 点 。
- 从列表中选择一个组。
- 点 ,然后点 。
- 检查您想要添加到组中的用户。
- 点 。
如果成功添加了成员,会出现一条信息来通知您。