角色

操作场景

角色是一种身份类型，可以被授予一组权限策略。通过为用户设置角色，可使用户获取相应角色的权限。堡垒机系统提供了多种系统默认角色供您使用，并支持自定义角色。

角色类型

约束与限制

仅系统管理员admin拥有对“角色”模块的管理权限，即仅admin支持创建、编辑、查看和删除角色。

新建角色

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“用户 > 角色”，进入角色列表页面。
3. 单击“新建”，弹出角色配置窗口。

   表2 新建角色参数说明

   参数	说明
   角色	自定义角色名称。 创建后不可修改，且系统内“角色”唯一不能重复。 长度为1-64个字符，允许输入汉字、字母、数字或“-”。
   管理权限	设置当前角色是否具备管理权限，管理权限表示该角色能够查看本部门及下级部门的数据，默认关闭。 开启：代表该角色具备管理权限，能够查看本部门及下级部门的数据，在新建用户或资源时，能够选择当前用户的上级部门。如需赋予角色工单审批权限，则必须开启管理权限，否则即使在4中启用“工单审批”模块的权限，工单审批权限也不生效。 关闭：代表该角色不具备管理权限。
   角色描述	（可选）对角色的简要描述。支持最长128个汉字或字符。

4. 单击“下一步”，进入角色权限配置窗口。

   在左侧打开或关闭各系统模块权限，打开后，在对应系统模块右侧可以勾选各功能子项。配置后，该角色将具备已勾选功能项的权限。

   图1 配置新建角色权限
   

5. 单击“确定”，返回角色列表，即可查看已创建角色。

查看或修改角色的基本信息及权限范围

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“用户 > 角色”，进入角色列表页面。
3. 查询角色。

   在搜索框中输入关键字，根据角色名称快速查询。

4. 在目标角色“操作”列，单击角色名称，或者单击“管理”，进入角色详情页面。
5. 查看或编辑角色的基本信息。
   • 在“基本信息”区域，可查看角色基本信息配置。
   • 在“基本信息”区域右侧，单击“编辑”，弹出配置窗口，即可修改基本信息，相关参数说明请参见表2。

6. 查看或编辑角色的权限范围。
   • 在“角色权限”区域，可查看角色的系统操作权限范围。
   • 在“角色权限”区域右侧，单击“编辑”，弹出配置窗口，即可修改角色权限。
   • 单击任意模块的“移除”，即可立即移除该模块权限。

一键恢复系统默认角色的默认设置

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“用户 > 角色”，进入角色列表页面。
3. 在目标角色“操作”列，单击“恢复默认”。
4. 在确认框中，单击“确定”。

删除自定义角色

系统管理员admin可以删除创建的自定义角色，系统默认角色无法被删除。