3.3. 用户场景

默认情况下，Red Hat Hybrid Cloud Console 上的机构管理员（是 Default administrator access 组的成员）始终对所有工作区具有读/写权限，无论如何为分配给它们的工作空间和系统定义权限。

这些用户是唯一可以为工作区配置用户访问权限的用户。如果有任何常规用户需要管理用户访问权限，管理员可以单独授予它们 Workspace admin 和 Inventory Hosts admin 角色。

默认情况下，不是机构管理员的用户会从 Default access 组中分配 Inventory Hosts 管理员角色。Default access 组向这些用户提供 inventory:hosts:read 和 inventory:hosts:write 访问权限。这些权限授予所有系统和所有工作区的读写权限。

在这个阶段，所有用户仍然可以访问所有系统，无论它们所在的工作区是什么。这是因为它们仍然具有清单主机管理员角色，允许他们查看所有系统，无论它们是否分组在工作区中。

要完全访问工作区及其系统，请选择：

选择权限后，单击 下一步。您可以根据需要调整权限。

检查详情并点 Submit。

重复本节中的步骤，创建名为 IT 团队 B 的第二个自定义角色 - 角色并选择 IT 团队 B - 系统 工作区。

要创建新组，请导航到 User Access > Groups，再点 Create group。命名组，选择新创建的角色，然后选择您要为其授予角色的用户。

例如，两个 IT 组具有以下权限：

组如下所示：

要限制对系统的访问，请导航到 User Access > Groups，然后选择 Default Access 组。从此组中删除 Inventory Hosts 管理员角色。

如果用户也是其他 User Access Groups 的成员，请确保根据需要从这些组中查看和删除清单主机管理员角色。

删除角色后，User Access control 的行为如预期：用户给定的自定义角色将视图限制为特定的工作区和系统。