角色配置

角色类型

约束与限制

仅内置超级管理员admin具有角色配置页面的访问和配置权限。

新建角色

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“配置 > 角色配置”。
4. 单击“新建”，参考表1配置参数，并单击“确定”保存配置。
   图1 新建角色
   

   表1 角色参数说明

   参数名称	参数说明
   角色名称	配置一个自定义角色名称，限制50个字符。
   角色类型	平台角色：天然拥有所有项目数据权限。 项目角色：仅拥有指定项目的数据权限（在项目管理配置）。用户在某项目上的最终功能权限，为该用户的平台角色和项目角色的功能权限并集。
   描述	配置对创建角色的描述，非必填项。
   权限	勾选授予创建角色的权限。 仅专业版实例支持角色配置勾选资产发现、资产体检、账号发现、账号体检、密码管理、数据库命令控制功能相关权限。

查看或修改角色的基本信息及权限范围

系统默认角色超级管理员不支持修改。

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“配置 > 角色配置”。
4. 查询角色。

   在搜索框中输入关键字，根据角色名称快速查询。

5. 在目标角色“操作”列，单击“编辑”。
6. 在编辑页面中，可查看或编辑角色的角色名称、描述及权限范围。

删除角色

不能删除关联用户数大于0的角色，系统默认角色超级管理员不能被删除。

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“配置 > 角色配置”。
4. 在角色列表中，在目标角色的“操作”列，单击“删除”。
5. 在确认框中，单击“确定”。