角色

操作场景

角色是一种身份类型，可以被授予一组权限策略。通过为用户设置角色，可使用户获取相应角色的权限。堡垒机系统提供了多种系统默认角色供您使用，并支持自定义角色。

角色类型

约束与限制

仅系统管理员admin拥有对“角色”模块的管理权限，即仅admin支持创建、编辑、查看和删除角色。

新建角色

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“用户 > 角色”，进入角色列表页面。
3. 单击“新建”，弹出角色配置窗口。

   表2 新建角色参数说明

   参数	说明
   角色	自定义角色名称。 创建后不可修改，且系统内“角色”唯一不能重复。 长度为1-64个字符，允许输入汉字、字母、数字或“-”。
   管理权限	设置当前角色是否具备管理权限，管理权限表示该角色能够查看本部门及下级部门的数据，默认关闭。 开启：代表该角色具备管理权限，能够查看本部门及下级部门的数据，在新建用户或资源时，能够选择当前用户的上级部门。如需赋予角色工单审批权限，则必须开启管理权限，否则即使在4中启用“工单审批”模块的权限，工单审批权限也不生效。 关闭：代表该角色不具备管理权限。
   设置角色管理者	设置当前角色是否仅角色管理者能够创建此角色的用户，或者将其他用户修改为此角色，默认关闭。 开启：需设置“角色管理者”，表示仅勾选的角色管理者的用户在新建或编辑用户时（对应用户需具备新建或编辑用户的权限），可以选择当前角色。 可勾选一个或多个角色作为角色管理者，并可设置自己作为自己角色的管理者。 关闭：表示所有角色的用户在新建或编辑用户时（对应用户需具备新建或编辑用户的权限），都可以选择当前角色。
   策略下发目标	设置当前角色是否可被纳入策略下发的目标范围，默认开启。 开启：在为访问控制策略、命令控制策略、数据库控制策略关联用户时，该角色的用户可以显示，可以被选中用于关联策略。 关闭：在为访问控制策略、命令控制策略、数据库控制策略关联用户时，无法查看到该角色的用户，无法关联策略。 策略下发目标的生效规则如下： 只会对策略新建和编辑关联用户的选择有影响，不会影响已经关联到策略中的用户。 使用用户组关联策略时，不受该配置影响。
   角色描述	（可选）对角色的简要描述。支持最长128个汉字或字符。

4. 单击“下一步”，进入角色权限配置窗口。

   在左侧打开或关闭各系统模块权限，打开后，在对应系统模块右侧可以勾选各功能子项。配置后，该角色将具备已勾选功能项的权限。

   图1 配置新建角色权限
   

5. 单击“确定”，返回角色列表，即可查看已创建角色。

查看或修改角色的基本信息及权限范围

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“用户 > 角色”，进入角色列表页面。
3. 查询角色。

   在搜索框中输入关键字，根据角色名称快速查询。

4. 在目标角色“操作”列，单击角色名称，或者单击“管理”，进入角色详情页面。
5. 查看或编辑角色的基本信息。
   • 在“基本信息”区域，可查看角色基本信息配置。
   • 在“基本信息”区域右侧，单击“编辑”，弹出配置窗口，即可修改基本信息，相关参数说明请参见表2。

6. 查看或编辑角色的权限范围。
   • 在“角色权限”区域，可查看角色的系统操作权限范围。
   • 在“角色权限”区域右侧，单击“编辑”，弹出配置窗口，即可修改角色权限。
   • 单击任意模块的“移除”，即可立即移除该模块权限。

一键恢复系统默认角色的默认设置

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“用户 > 角色”，进入角色列表页面。
3. 在目标角色“操作”列，单击“恢复默认”。
4. 在确认框中，单击“确定”。

删除自定义角色

系统管理员admin可以删除创建的自定义角色，系统默认角色无法被删除。