使用 FedRAMP 进行基于角色的访问控制(RBAC)的用户访问配置指南

流程

1. 进入到 Red Hat Hybrid Cloud Console > Settings > Identity & Access Management > User Access > Users 来打开 Users 列表。
2. 点 用户名 来打开用户详情页面。

3. 点角色的 Groups 列中的数量。这显示了用户所属的组，该角色已分配有此角色。

   注意

   您可以通过点 Permissions 列中的 count 来查看角色提供的权限。

4. 点组名称旁边的 Add role to this group，为组添加额外的角色。这将打开 Add roles 对话框。
5. 选中您要添加到组的每个角色的复选框。（仅列出尚未与组关联的角色。）点 Add to group。
6. 重新加载用户详情页面，以查看您添加到组中的角色。

流程

1. 进入到 Red Hat Hybrid Cloud Console > Settings > Identity & Access Management > User Access > Users 来打开 Users 列表。
2. 点您要编辑的用户的用户名。
3. 在用户详情页面中，单击 Add user to a group。此时会打开一个对话框，显示用户不是其成员的组列表。
4. 选中一个或多个要将用户添加到的组的复选框，然后单击 Add to group。
5. 重新加载用户详情页面，以查看您添加的角色。

1. 进入到 Red Hat Hybrid Cloud Console > Settings > Identity & Access Management > User Access > Roles。此时会出现 Roles 窗口。
2. 点 Create role 按钮。这将启动 Create role 向导。

流程

1. 在 Create role 向导中，点 Create a role from scratch 按钮。
2. 输入 角色名称，这是必需的。
3. （可选） 输入角色描述。
4. 点 Next 按钮。如果角色名称已存在，则必须提供不同的名称，然后才能继续。
5. 使用 Add permissions 窗口选择要包含在您的角色中的应用程序权限。默认情况下，应用程序列出权限。

6. （可选）使用过滤器下拉列表根据应用程序、资源或操作过滤。

   提示

   使用向导页面顶部的列表来查看添加到角色的所有权限。您可以点权限删除它。

7. 点 Next 按钮查看详情。您可以点击 Submit 按钮提交角色，返回返回 并进行更改，或者 Cancel 按钮取消该操作。

流程

1. 在 Create role 向导中，点 Copy an existing role 按钮。
2. 点击您要复制的角色旁边的按钮。
3. 点 Next 按钮。
4. Name and description 窗口显示 Role name 的副本，并填写了现有角色描述。根据需要进行更改。
5. 点 Next 按钮。如果角色名称已存在，则必须提供不同的名称，然后才能继续。

6. 使用 Add permissions 窗口选择要包含在您的角色中的应用程序权限。默认情况下，应用程序列出权限。

   提示

   自定义角色只支持粒度权限。通配符权限，如 approval:*:*，不会复制到一个自定义角色中。

7. （可选）使用过滤器下拉列表根据应用程序、资源或操作过滤。

   提示

   使用向导页面顶部的列表来查看添加到角色的所有权限。您可以点权限删除它。

8. 点 Next 按钮查看详情。您可以点击 Submit 按钮提交角色，返回返回 并进行更改，或者 Cancel 按钮取消该操作。

流程

1. 在 Add permissions 窗口中，点 Filter by application 字段。
2. 通过键入应用程序名称的前几个字母来选择应用程序。向导显示该应用程序的匹配权限。
3. （可选）使用导航工具滚动可用应用程序和权限的列表。
4. 点特定应用程序角色的权限旁边的复选框。
5. 点 Next 按钮查看详情。您可以点击 Submit 按钮提交角色，返回返回 并进行更改，或者 Cancel 按钮取消该操作。

1. 在 Create role 窗口中，单击 单选按钮 从头开始创建角色。
2. 输入 Role name （必需）和 Role 描述 （可选）。
3. 点 Next 按钮显示 Add permissions 窗口。
4. 在 Filter by application 字段中输入 cost 以显示成本管理应用程序，然后点 cost-management 复选框。
5. 出现 Add permissions 窗口时，单击此角色中包含的每个成本管理权限的复选框。
6. 单击 Next 按钮，以显示 Define Cost Management resources 窗口。
7. 您将看到您添加到角色的每个应用程序权限的可用资源 定义 的下拉列表。您必须点击每个成本管理权限中至少一个资源的复选框。
8. 点 Next 按钮查看详情。您可以点击 Submit 按钮提交角色，返回返回 并进行更改，或者 Cancel 按钮取消该操作。

流程

1. 进入到 Red Hat Hybrid Cloud Console > Settings > Identity & Access Management > User Access > Roles。此时会出现 Roles 窗口。在 Roles 窗口中，自定义角色的名称右侧具有 (更多选项)。
2. 点 (更多选项)。
3. 点 Edit 以更改角色名称或描述。

4. 点 Delete 以删除自定义角色。

   提示

   您还可以点角色名称打开 Permissions 窗口，然后点角色名称右侧的 (更多选项)访问 Edit 和 Delete 操作。

5. 此时会出现确认窗口。确认此操作无法撤消后，自定义角色将被删除。

流程

1. 进入到 Red Hat Hybrid Cloud Console > Settings > Identity & Access Management > User Access > Roles。此时会出现 Roles 窗口。在 Roles 窗口中，自定义角色的名称右侧具有 (更多选项)。
2. 点自定义角色名称打开 Permissions 窗口。
3. 在 Permissions 列表中，点应用程序权限名称右侧的 (更多选项)并点 Remove。
4. 此时会出现确认窗口。单击 Remove permissions。

流程

1. 进入 Red Hat Hybrid Cloud Console > Settings > Identity & Access Management > User Access > Groups。此时会显示 Groups 页面。
2. 在 Groups 页面上点 Custom default access。
3. 点 Restore to default，接受小心消息。
   Default access 会出现在 Groups 页面中。