# 用户与权限管理概述
#### 基本概念
数字化制造云平台（MBM Space）提供了自定义角色的功能，支持为不同的角色配置不同的操作权限，让用户权限管理更加灵活、便捷。在进行用户与权限管理前，请先了解如下基本概念。
- **角色**
  MBM Space基于RBAC（Role-Based Access Control）能力的授权，通过服务的"角色管理"实现不同用户的访问控制。MBM Space为您预置了超级管理员、租户管理员角色。您可以根据实际需求，自定义角色，并给角色授予菜单栏目权限。
  
- **权限**
  在MBM Space中添加的用户默认是没有任何权限的，需要将其加入角色，才能使得角色中的用户获得对应的权限。用户可以基于被授予的角色权限对系统进行操作。
  
- **超级管理员**
  超级管理员拥有"用户管理"和"租户管理"的权限，可以新增用户、新增业务租户以及管理租户的成员。
  购买数字化制造云平台的账号即为MBM Space预置的超级管理员，系统支持将其他用户授予超级管理员角色，使其获得对应的权限。
  
- **租户管理员**
  租户管理员拥有"角色管理"的权限，可以新增角色、授予角色菜单栏目功能权限以及管理角色权限对应的用户。
  购买数字化制造云平台的账号即为MBM Space预置的租户管理员，系统支持将其他用户授予租户管理员角色，使其获得对应的权限。
  
 
#### 操作流程
图1用户与权限管理操作流程   
![](https://support.huaweicloud.com/usermanual-craftartsipdcenter/figure/zh-cn_image_0000002021964738.png)