# 为用户添加工作空间级角色
#### 使用说明
工作空间管理员为对本工作空间下的所有资源具有增删改查的权限，可以为本账号下用户分配项目下的角色。
#### 前提条件
- 只有具备工作空间管理员权限的用户，才能为其他用户添加工作空间级角色。
- 待添加的IAM用户已创建（如IAM用户1）。如何创建IAM用户，请参见[创建IAM用户](https://support.huaweicloud.com/usermanual-iam/iam_02_0001.html)。
 
#### 约束与限制
IAM用户（如IAM用户1）必须已添加到用户组admin或group。加入用户组后，用户才会具备用户组的权限。若不加入用户组，登录AstroPro服务时，会提示您没有当前服务的访问权限。
- admin：缺省用户组，具有所有云服务资源的操作权限。将用户加入该用户组后，用户可以操作并使用所有云服务资源。如果您创建的IAM用户是管理员，才需要将其加入默认用户组"admin"中。
- group：自定义的用户组，如何创建一个用户组，请参见[创建用户组并授权](https://support.huaweicloud.com/usermanual-iam/iam_03_0001.html)。自定义用户组时，必须为用户组添加"Astro Pro FullAccess"和"Astro Pro InstanceManagement"系统策略，如[图2]。
  图1通过用户组为用户授权   
  ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000002125610036.png)
  图2自定义用户组必须具备权限   
  ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000002160969717.png) 
 
 #### 用户申请角色
1. IAM用户1，登录[华为云网站](https://www.huaweicloud.com/)。
2. 在顶部导航栏右侧单击"控制台"，进入华为云控制台。
3. 在"产品"中，选择"开发与运维 \> 低代码平台 Astro \> Astro企业应用 Astro Pro"。
4. 在AstroPro服务控制台的首页中，单击实例中的"进入首页"，即可进入AstroPro界面。 
   首次登录时，请勾选AstroPro隐私协议及服务声明。
   图3勾选隐私协议及服务声明   
   ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000001778492424.png)
   
   
5. 在左侧导航栏中，选择"后端开发平台 \> 服务管理 \> 项目"。
6. 在项目列表中，单击某个项目后的"配置"。 
   图4选择配置   
   ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000002032438681.png)
   
   
7. 在我的申请页签中，单击"新增申请"。 
   图5新增申请   
   ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000001929961890.png)
   
   
8. 选择"工作空间管理员"角色，单击"确定"。 
   图6选择工作空间管理员   
   ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000001974507290.png)
   申请完成后，在我的申请列表中，可查看到已申请的记录，且状态为"待审批"。如果需要撤回申请，可单击操作下的"撤回"，撤回已提交的申请。
   图7查看已提交的申请   
   ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000001995840704.png)
   
   
 
#### 管理员审批申请
1. 工作空间管理员参考[登录AstroPro界面](https://support.huaweicloud.com/usermanual-astropro/astropro_05_0004.html)中操作，登录AstroPro界面。
2. 在左侧导航栏中，选择"后端开发平台 \> 服务管理 \> 项目"。
3. 在项目列表中，单击任意一个项目后的"配置"。 
   图8单击任意一个配置按钮   
   ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000002032300133.png)
   
   
4. 在我的待办中，单击"操作"列的"审批"，进入审批页面。 
   图9单击审批   
   ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000001957283713.png)
   
   
5. 选择审批结果，输入审批意见，单击"确定"。 
   图10审批角色   
   ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000001974511106.png)
   审批后，在"工作空间角色管理"页签中，可查看到[用户申请角色]中用户已具有workspace_admin角色。如果需要收回该用户的workspace_admin角色，可单击用户后的"删除"，删除该用户。
   图11查看已添加的用户   
   ![](https://support.huaweicloud.com/usermanual-astropro/zh-cn_image_0000001995870934.png)