5.6. Satellite 中可用的预定义角色
下表提供了 Satellite 中预定义角色授予用户的权限概述。
要查看预定义角色授予的确切权限集,请以特权用户身份在 Satellite Web UI 中显示角色。如需更多信息,请参阅 第 5.5.4 节 “查看角色的权限”。
角色 | 角色提供的权限 |
---|---|
访问 Insights 管理员 | 添加并编辑 Insights 规则。 |
访问 Insights Viewer | 查看过期报告。 |
Ansible Roles Manager | 在主机和主机组上扮演角色。查看、销毁和导入 Ansible 角色。查看、编辑、创建、销毁和导入 Ansible 变量。 |
Ansible Tower 清单读取器 | 查看事实、主机和主机组。 |
书签管理器 | 创建、编辑和删除书签。 |
引导磁盘访问 | 下载引导磁盘。 |
合规性管理器 | 查看、创建、编辑和销毁 SCAP 内容文件、合规性策略和定制文件。查看合规性报告。 |
Compliance viewer | 查看合规性报告。 |
创建 ARF 报告 | 创建合规性报告。 |
默认角色 | 每个用户被授予的权限集,而不考虑任何其他角色。 |
发现管理器 | 查看、置备、编辑和销毁发现的主机并管理发现规则。 |
Discovery Reader | 查看主机和发现规则。 |
编辑主机 | 查看、创建、编辑、销毁和构建主机。 |
编辑分区表 | 查看、创建、编辑和销毁分区表。 |
Manager(管理者) | 查看并编辑全局设置。 |
机构管理员 | 除管理机构的权限外的所有权限。 每个组织定义的管理员角色。该角色对其他机构中的资源不可见。 通过克隆此角色并分配机构,您可以将该机构的管理委托给用户。 |
Red Hat Access Logs | 查看日志查看器和日志。 |
远程执行管理器 | 控制哪些角色有运行基础架构作业的权限。 |
远程执行用户 | 针对主机运行远程执行作业。 |
站点管理器 | Manager 角色的其余版本。 |
系统管理员 |
具有此角色的用户可以创建用户,并为他们分配所有角色。因此,请确保仅为受信任的用户提供此角色。 |
任务管理器 | 查看并编辑 Satellite 任务。 |
任务读取器 | 只能查看 Satellite 任务的角色。 |
Viewer | 被动角色,能够查看 Satellite 结构、日志、报告和统计信息的每个元素的配置。 |
查看主机 | 只能查看主机的角色。 |
virt-who Manager | 具有完整 virt-who 权限的角色。 |
virt-who Reporter | 将 virt-who 生成的报告上传到 Satellite。如果您手动配置 virt-who,且需要具有有限 virt-who 权限的用户角色,可以使用它。 |
virt-who Viewer | 查看 virt-who 配置。具有此角色的用户可以使用现有 virt-who 配置部署 virt-who 实例。 |