参数类型 描述 name String 团队角色名称 description String 团队角色描述 team_id String 团队角色id name_en String 团队角色英文名称 description_en String 团队角色英文描述 状态码： 400 表7 响应Body参数

查看更多 →

只有工作空间管理员或项目管理员，才能为其他用户添加项目级角色。不同的是具备工作空间管理员权限的用户，可以为用户添加工作空间下所有项目的权限。而项目管理员只能为用户添加其所在项目的角色权限。 待添加的IAM用户已创建（如IAM用户2）。如何创建IAM用户，请参见创建IAM用户。 IAM用户（如IAM用户1）必须已

查看更多 →

查询团队角色下用户信息 功能介绍 查询团队角色下用户信息。 URI GET /unidata/public/api/v1/team-role/user/list 表1 Query参数 参数 是否必选 参数类型 描述 team_role_id 是 String 团队角色id limit

查看更多 →

新密码设置成功后，需退出系统，返回登录页面重新登录云 堡垒机 系统。 批量重置普通用户密码 系统管理员admin或拥有“用户”管理权限的用户，可批量为其他用户重置密码。 登录云堡垒机系统。 选择“用户 > 用户管理 ”，进入用户列表页面。 选择待重置密码用户，单击“更多 > 重置密码”，弹出“重置密码”窗口。

查看更多 →

更新用户中的角色 功能介绍 更新用户中的角色。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v1/{project_id}/instances/{ins

查看更多 →

根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权

查看更多 →

查询用户角色（API名称：findRolePage） 功能介绍 查询用户角色 相关接口 接口名称 调用说明 获取Token 调用该接口获取到Token，再调用其他接口时，需要在请求消息头中添加“Authorization”，其值即为Token。 URL 请求方式 HTTPS地址 服务架构

查看更多 →

获取用户角色（机机接口） 功能介绍 获取用户角色。 URI URI格式 GET softcomai/datalake/collection/v1.0/userRole/queryRole 参数说明 无。 请求 请求样例 https://ip:port/softcomai/datalake/collection/v1

查看更多 →

用户与角色同步页面打开空白 问题描述 通过“管理 > 应用管理 > BO配置”打开用户与角色同步页面空白。 问题原因 AppCube低版本不兼容。 AppCube版本比较低，不允许在“配置-运营配置”页签中直接引入标准页面。 解决方法 通过配置实现低版本的兼容。 如图1所示，在A

查看更多 →

查询用户的角色列表 功能介绍 查询用户的角色列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/instances/{i

查看更多 →

云堡垒机可新建多少个用户？ 没有限制。 云堡垒机系统的一个用户代表一个可登录自然人，支持新建本地用户，批量导入用户，以及同步AD域用户。 系统管理员admin是系统最高权限用户，也是系统第一个可登录用户。 如何新建用户，详细操作可参考新建用户章节。 父主题： 系统用户类

查看更多 →

角色 通过GRANT把角色授予用户后，用户即具有了角色的所有权限。推荐使用角色进行高效权限分配。例如，可以为设计、开发和维护人员创建不同的角色，将角色GRANT给用户后，再向每个角色中的用户授予其工作所需数据的差异权限。在角色级别授予或撤销权限时，这些更改将作用到角色下的所有成员。

查看更多 →

需要将依赖的其他角色一并授予该用户或用户组，保证权限生效。具体请参见：依赖角色的授权方法。 约束与限制 企业项目授权场景下不支持授予角色。 角色内容 给用户组选择角色时，单击角色前面的，可以查看角色的详细内容，以“DNS Administrator”为例，说明角色的内容。 图1 DNS

查看更多 →

角色 通过GRANT把角色授予用户后，用户即具有了角色的所有权限。推荐使用角色进行高效权限分配。例如，可以为设计、开发和维护人员创建不同的角色，将角色GRANT给用户后，再向每个角色中的用户授予其工作所需数据的差异权限。在角色级别授予或撤销权限时，这些更改将作用到角色下的所有成员。

查看更多 →

角色 通过GRANT把角色授予用户后，用户即具有了角色的所有权限。推荐使用角色进行高效权限分配。例如，可以为设计、开发和维护人员创建不同的角色，将角色GRANT给用户后，再向每个角色中的用户授予其工作所需数据的差异权限。在角色级别授予或撤销权限时，这些更改将作用到角色下的所有成员。

查看更多 →

角色 通过GRANT把角色授予用户后，用户即具有了角色的所有权限。推荐使用角色进行高效权限分配。例如，可以为设计、开发和维护人员创建不同的角色，将角色GRANT给用户后，再向每个角色中的用户授予其工作所需数据的差异权限。在角色级别授予或撤销权限时，这些更改将作用到角色下的所有成员。

查看更多 →

“AK-SK”方式：确认IAM用户所属用户组，并为用户组授权，具体操作请参见用户组授权。 “授权委托”方式：修改委托权限，增加所需的权限，具体操作请参见修改委托。 操作流程 步骤一：在CBH中配置：登录云堡垒机系统进行角色用户等的配置。 步骤二：在VMS中纳管：云堡垒机配置完成后，在VMS中纳管CBH堡垒机。

查看更多 →

re AD远程认证，支持远程认证用户身份，防止身份泄露。并支持一键同步AD域 服务器 用户，复用原有用户部署结构。 账户管理 集中管理系统用户和资源账号信息，对账号全生命周期建立可视、可控、可管运维体系。 用户账号管理：系统用户账号全生命周期管理，用户使用唯一账号登录系统，解决共享账号、临时账号、滥用权限等问题。

查看更多 →

显示所有角色和用户的绑定关系 功能描述 在当前database显示角色与某用户的绑定关系。 语法格式 1 SHOW PRINCIPALS ROLE; 关键字 无。 注意事项 变量ROLE必须存在。 示例 1 SHOW PRINCIPALS role1; 父主题： 数据权限相关

查看更多 →

。 图10 审批角色 审批后，在“工作空间角色管理”页签中，可查看到用户申请角色中用户已具有workspace_admin角色。如果需要收回该用户的workspace_admin角色，可单击用户后的“删除”，删除该用户。 图11 查看已添加的用户 父主题： 角色管理

查看更多 →

为IAM用户添加iDEE角色权限 租户管理员可以根据用户的职责和需求，为他们分配不同的角色，从而可以精细控制他们对iDEE的访问权限，简化用户管理。例如，您希望用户A只能拥有iDEE业务面下的工作台只读权限，您可以在创建iDEE角色之后，将用户A添加到该iDEE角色，以实现对iD

查看更多 →