1.3. 如何使用用户访问

默认 admin 访问 组由红帽在 Red Hat Hybrid Cloud Console 上提供。它包含一组角色，分配给系统上具有机构管理员角色的所有用户。此组中的角色在 Red Hat Hybrid Cloud Console 中进行了预定义。

Default admin access 组中的角色无法添加到或修改。由于此组是由红帽提供的，因此当红帽将角色分配给 Default admin access 组时，会自动更新它。

Default admin access 组的好处是它允许将角色自动分配给机构管理员。

如需 Default admin access 组中包含的角色，请参阅 预定义的用户访问角色。

默认访问组 由红帽在 Red Hat Hybrid Cloud Console 上提供。它包含一组在 Red Hat Hybrid Cloud Console 中预定义的角色。Default access 组包含您机构中的所有经过身份验证的用户。当在 Red Hat Hybrid Cloud Console 中添加 Default access 组角色时，Default access 组会自动更新。

作为机构管理员，您可以添加角色来并从 Default 访问 组中删除角色。当这样做时，其名称会更改为 Custom default access 组。您对此组所做的更改会影响您机构中所有经过身份验证的用户。

手动修改 Default 访问组时，其名称会更改为 Custom default access，这表示它已被修改。此外，它不再从 Red Hat Hybrid Cloud Console 自动更新。

从那时起，机构管理员负责对 自定义默认访问组的所有更新和更改。该组不再由 Red Hat Hybrid Cloud Console 管理或更新。

用户访问使用以下类别来确定机构管理员可以授予受支持的 Red Hat Hybrid Cloud Console 服务的用户访问权限级别。提供给任何授权用户的访问权限取决于用户所属的组以及分配给该组的角色。

机构管理员向组中添加或删除角色和用户。组可以是机构管理员创建的新组，或者组可以是现有组。通过创建具有一个或多个特定角色的组，然后将用户添加到该组，您可以控制该组及其成员如何与 Red Hat Hybrid Cloud Console 服务进行交互。

当您将用户添加到组中时，它们会成为该组的成员。组成员继承其所属的所有其他组的角色。用户界面在 Members 选项卡中列出用户。

Red Hat Hybrid Cloud Console 上的用户访问使用额外的模型，这意味着没有 拒绝 角色。换句话说，只允许操作。若要控制访问权限，请为组分配具有所需权限的适当角色，然后将用户添加到这些组中。允许访问任何单个用户的权限是分配给该用户所属的所有组的所有角色的总和。

下图是用户访问的用户访问结构的概述：

在其初始默认配置中，所有 User Access 帐户用户都会继承 Default access 组中提供的角色。