为用户添加工作空间级角色

使用说明

工作空间管理员为对本工作空间下的所有资源具有增删改查的权限，可以为本账号下用户分配项目下的角色。

前提条件

• 只有具备工作空间管理员权限的用户，才能为其他用户添加工作空间级角色。
• 待添加的IAM用户已创建（如IAM用户1）。如何创建IAM用户，请参见创建IAM用户。

约束与限制

IAM用户（如IAM用户1）必须已添加到用户组admin或group。加入用户组后，用户才会具备用户组的权限。若不加入用户组，登录AstroPro服务时，会提示您没有当前服务的访问权限。

• admin：缺省用户组，具有所有云服务资源的操作权限。将用户加入该用户组后，用户可以操作并使用所有云服务资源。如果您创建的IAM用户是管理员，才需要将其加入默认用户组“admin”中。
• group：自定义的用户组，如何创建一个用户组，请参见创建用户组并授权。自定义用户组时，必须为用户组添加“Astro Pro FullAccess”和“Astro Pro InstanceManagement”系统策略，如图2。
  图1 通过用户组为用户授权
  
  图2 自定义用户组必须具备权限
  

用户申请角色

1. IAM用户1，登录华为云网站。
2. 在顶部导航栏右侧单击“控制台”，进入华为云控制台。
3. 在“产品”中，选择“开发与运维 > 低代码平台 Astro > Astro企业应用 Astro Pro”。
4. 在AstroPro服务控制台的首页中，单击实例中的“进入首页”，即可进入AstroPro界面。
   首次登录时，请勾选AstroPro隐私协议及服务声明。

   图3 勾选隐私协议及服务声明
   

5. 在左侧导航栏中，选择“后端开发平台 > 服务管理 > 项目”。
6. 在项目列表中，单击某个项目后的“配置”。
   图4 选择配置
   

7. 在我的申请页签中，单击“新增申请”。
   图5 新增申请
   

8. 选择“工作空间管理员”角色，单击“确定”。
   图6 选择工作空间管理员
   

   申请完成后，在我的申请列表中，可查看到已申请的记录，且状态为“待审批”。如果需要撤回申请，可单击操作下的“撤回”，撤回已提交的申请。

   图7 查看已提交的申请
   

管理员审批申请

1. 工作空间管理员参考登录AstroPro界面中操作，登录AstroPro界面。
2. 在左侧导航栏中，选择“后端开发平台 > 服务管理 > 项目”。
3. 在项目列表中，单击任意一个项目后的“配置”。
   图8 单击任意一个配置按钮
   

4. 在我的待办中，单击“操作”列的“审批”，进入审批页面。
   图9 单击审批
   

5. 选择审批结果，输入审批意见，单击“确定”。
   图10 审批角色
   

   审批后，在“工作空间角色管理”页签中，可查看到用户申请角色中用户已具有workspace_admin角色。如果需要收回该用户的workspace_admin角色，可单击用户后的“删除”，删除该用户。

   图11 查看已添加的用户