7.4. 授予 dedicated-admin 访问权限

只有创建集群的用户才能向其他 cluster-admin 或 dedicated-admin 用户授予集群访问权限。具有 dedicated-admin 访问权限的用户具有较少的特权。作为最佳实践，为您的大多数管理员授予 dedicated-admin 访问权限。

前提条件

您已在集群中添加身份提供程序(IDP)。
您有要创建的用户的 IDP 用户名。
已登陆到集群。

流程

输入以下命令将用户提升到 dedicated-admin ：

rosa grant user dedicated-admin --user=<idp_user_name> --cluster=<cluster_name>

$ rosa grant user dedicated-admin --user=<idp_user_name> --cluster=<cluster_name>

Copy to Clipboard

Toggle word wrap

输入以下命令验证您的用户现在是否有 dedicated-admin 访问权限：
```
oc get groups dedicated-admins
```
```
$ oc get groups dedicated-admins
```
Copy to Clipboard Toggle word wrap
输出示例
```
NAME               USERS
dedicated-admins   rh-rosa-test-user
```
```
NAME               USERS
dedicated-admins   rh-rosa-test-user
```
Copy to Clipboard Toggle word wrap
注意
如果用户没有 dedicated-admin 权限，则会显示 Forbidden 错误。

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat