# 角色配置
#### 角色类型
| 角色类型 | 说明                                                              |
|:---|:---|
| 平台角色 | 平台角色天然拥有所有项目数据权限。                                               |
| 项目角色 | 项目角色仅拥有指定项目的数据权限（在项目管理配置），用户在某项目上的最终功能权限，为该用户的平台角色和项目角色的功能权限并集。 |
   
#### 约束与限制
仅内置超级管理员admin具有角色配置页面的访问和配置权限。
#### 新建角色
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"配置 \> 角色配置"。
4. 单击"新建"，参考[表1]配置参数，并单击"确定"保存配置。
   
   图1新建角色   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002542705002.png "点击放大")
    表1角色参数说明 
   | 参数名称 | 参数说明                                                                                                                                                                                                                                                                     |
   |:---|:---|
   | 角色名称 | 配置一个自定义角色名称，限制50个字符。                                                                                                                                                                                                                                                     |
   | 角色类型 | - 平台角色：天然拥有所有项目数据权限。  - 项目角色：仅拥有指定项目的数据权限（在项目管理配置）。用户在某项目上的最终功能权限，为该用户的平台角色和项目角色的功能权限并集。   |
   | 描述   | 配置对创建角色的描述，非必填项。                                                                                                                                                                                                                                                         |
   | 权限   | 勾选授予创建角色的权限。 **仅专业版实例支持角色配置勾选资产发现、资产体检、账号发现、账号体检、密码管理、数据库命令控制功能相关权限。**                                                                                                                                                                 |
      
   
   
 
#### 查看或修改角色的基本信息及权限范围
系统默认角色超级管理员不支持修改。
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"配置 \> 角色配置"。
4. 查询角色。 
   在搜索框中输入关键字，根据角色名称快速查询。
   
   
5. 在目标角色"操作"列，单击"编辑"。
6. 在编辑页面中，可查看或编辑角色的角色名称、描述及权限范围。
 
#### 删除角色
不能删除关联用户数大于0的角色，系统默认角色超级管理员不能被删除。
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"配置 \> 角色配置"。
4. 在角色列表中，在目标角色的"操作"列，单击"删除"。
5. 在确认框中，单击"确定"。