第 5 章 使用基于角色的访问控制管理访问权限

流程

1. 在导航面板中，选择 Access Management Organizations。
2. 从 Organizations 列表视图中，选择要向其添加用户的组织。
3. 点 Users 选项卡添加用户。
4. 选择 Ansible Automation Platform 选项卡，点 Add users 为团队添加用户访问权限，或者选择 Automation Execution 选项卡从团队中查看或删除用户访问权限。
5. 单击名称旁边的复选框，从列表中选择一个或多个用户，将它们添加为成员。
6. 点击 Next。

7. 选择您要所选用户具有的角色。向下滚动以获得完整的角色列表。

   注意

   如果安装了多个 Ansible Automation Platform 组件，您将在 Roles 菜单栏中看到与每个组件关联的角色选择。例如，自动化控制器角色的 Automation Execution，Event-Driven Ansible 角色的 Automation Decisions。

8. 点 Next 以查看角色设置。

9. 点 Finish 将角色应用到所选用户，并将它们添加为成员。Add roles 对话框显示为每个用户分配的更新角色。

   注意

   如果具有关联角色的用户被重新分配给另一个机构，则会保留它们。

10. 要从机构中删除特定用户，请从用户旁的 More actions && 列表中选择 Remove user。这会启动一个确认对话框，要求您确认删除。
11. 若要管理组织中用户的角色，请单击用户旁边的 HEKETI 图标，再选择 Manage roles。

流程

1. 在导航面板中，选择 Access Management Organizations。
2. 从 Organizations 列表视图中，选择要向其添加用户、管理员或团队的组织。
3. 点 Administrators 选项卡。
4. 单击 Add administrator。
5. 单击名称旁边的复选框，为他们分配此机构的管理员角色，以从列表中选择用户。
6. 单击 Add administrator。

7. 要从机构中删除特定的管理员，请从管理员名称旁边的 More actions && 列表中选择 Remove administrator。这会启动一个确认对话框，要求您确认删除。

   注意

   如果用户之前已添加为这个机构的成员，则他们将继续成为这个机构的成员。但是，如果在进行管理员分配时将它们添加到机构中，则会从机构中删除它们。

流程

1. 在导航面板中，选择 Access Management Organizations。
2. 从 Organizations 列表视图中，选择要添加团队访问权限的机构。
3. 点 Teams 选项卡。如果没有团队存在，点 Create team 创建团队并将其添加到这个机构中。
4. 点 Add roles。

5. 选择您要所选团队具有的角色。向下滚动以获得完整的角色列表。

   注意

   如果安装了多个 Ansible Automation Platform 组件，您将在 Roles 菜单栏中看到与每个组件关联的角色选择。例如，自动化控制器角色的 Automation Execution，Event-Driven Ansible 角色的 Automation Decisions。

6. 点 Next 以查看角色设置。
7. 点 Finish 将角色应用到所选团队。Add roles 对话框显示为每个团队分配的更新角色。

8. 点 Close。

   注意

   如果团队被重新分配给另一个机构，则具有关联角色的团队会保留它们。

9. 要管理组织中团队的角色，请单击用户旁边的 HEKETI 图标，再选择 Manage roles。

流程

1. 在导航面板中，选择 Access Management Organizations。
2. 点击您要删除的机构旁边的 resources 图标，然后选择 Delete organization。

3. 选择确认复选框，然后点 Delete organizations 继续删除。否则，请单击 Cancel。

   注意

   您可以通过选择您要删除的每个机构旁边的复选框来删除多个机构，然后从菜单栏中的 More actions && 列表中选择 Delete selected organizations。