7.3. 在自助服务自动化门户中设置初始 RBAC 规则

流程

1. 使用具有 admin 权限的账户登录到自助服务自动化门户。
2. 在自助服务自动化门户的导航窗格中，选择 Administration > RBAC。
3. 单击 Create 以创建新角色。

4. 在 Create Role 部分中，输入新角色的名称，如 auto-generated-templates-role，然后单击 Next。

   

   View larger image

   

5. 在 Users and Groups 部分中，选择要分配给此角色的 Ansible Automation Platform 团队和用户，然后点 Next。

   您只能从您在自助服务自动化门户中使用的机构中选择团队和用户。

6. 在 Add permissions policies 部分，从选择插件下拉菜单中选择 Catalog 和 Scaffolder 插件。所选插件添加到列表中。

   

   View larger image

   
7. 单击 Select 以展开插件列表中的 Catalog 和 Scaffolder。

8. 要允许用户在 Ansible Automation Platform 中查看模板并执行作业，请通过选择权限名称左侧的复选框为所选插件授予以下最小权限。

   • 目录权限：

     • catalog.entity.read

   • Scaffolder 权限：

     • scaffolder.template.parameter.read
     • scaffolder.template.step.read
     • scaffolder.action.execute
     • scaffolder.task.cancel
     • scaffolder.task.create

     • scaffolder.task.read

       注意

       必须启用 scaffolder.task.read 权限，以便用户可以查看自助服务自动化门户控制台的 History 页面中运行的任务。

9. 点 Next 查看您的设置，然后点 Create 创建新角色。

   在成功完成后，当您在自助服务自动化门户的导航窗格中选择 Administration RBAC 时，所有角色列表中 会包括您的新角色。