# 管理角色及用户权限
租户管理员才能新增角色、授予角色菜单栏目功能权限以及管理角色权限对应的用户。
#### 前提条件
- 已使用租户管理员角色[登录MBM Space](https://support.huaweicloud.com/usermanual-craftartsipdcenter/mbm_usermanual_0000.html#ZH-CN_TOPIC_0000001988971645__section1222516286504)。
- 已新增用户。
 
#### 约束与限制
如果用户打开菜单页面时提示"没有权限，可尝试重新登录"，需参考[步骤2：按钮绑定权限API（可选）]给对应栏目绑定相关权限API后，再参考[步骤3：角色授权]与[步骤4：用户授权]将对应栏目权限授予给用户。
#### 步骤1：新增角色
1. 在顶部导航栏中，选择"系统管理 \> 用户权限 \> 角色管理"，进入"角色管理"页面。 
   图1角色管理   
   ![](https://support.huaweicloud.com/usermanual-craftartsipdcenter/figure/zh-cn_image_0000002630028658.png "点击放大")
   
   
2. 单击"添加"。
3. 在弹出的"新增角色"窗口当中，填写[表1]相关信息。
   
   图2新增角色   
   ![](https://support.huaweicloud.com/usermanual-craftartsipdcenter/figure/zh-cn_image_0000002660198451.png "点击放大")
    表1新增角色参数表 
   | 参数   | 说明                                                                                                                                |
   |:---|:---|
   | 角色代码 | 角色代码，系统唯一值。 取值长度不超过50个字符，且需以字母开头，只能包含字母、数字和下划线。         |
   | 角色名称 | 角色的名称。 取值长度不超过400个字符。                                  |
   | 角色类型 | 角色的类型，数据来源于"参数配置"。 当前系统预置的取值包括超级管理员、租户管理员、企业级角色、工厂级角色等。 |
   | 说明   | 角色的说明。 取值长度不超过400个字符。                                 |
      
   
   
4. 单击"确认"，角色添加完成。
 
 #### 步骤2：按钮绑定权限API（可选）
1. 在顶部导航栏中，选择"系统管理 \> 应用配置 \> 栏目管理"，进入"栏目管理"页面。
2. 在左侧栏目结构树中选中需绑定权限API的菜单栏目记录（即提示没有权限的栏目），单击"添加"。
3. 在弹出的"分类新增"窗口中，填写[表2]相关信息。
   
   图3按钮绑定权限API   
   ![](https://support.huaweicloud.com/usermanual-craftartsipdcenter/figure/zh-cn_image_0000002660199529.png "点击放大")
    表2分类新增参数表 
   | 参数    | 说明                                                                                                      |
   |:---|:---|
   | 栏目类型  | 取值为"按钮"。                                                                                                |
   | 类型    | 选择按钮的类型。                                                                                                |
   | 模块    | 按钮所属的模块，系统自动填充。                                                                                         |
   | 父路径   | 按钮的父路径，系统自动填充。                                                                                          |
   | 栏目代码  | 按钮的代码。选择"类型"后，系统自动填充。                                                                                   |
   | 栏目key | 按钮的key，系统自动填充。                                                                                          |
   | 名称    | 按钮的名称。选择"类型"后，系统自动填充。                                                                                   |
   | 英文名称  | 按钮的英文名称。 取值长度不超过500个字符，只能包含字母、数字、下划线、连字符和空格，并且必须以英文字母开头。 |
   | 排序    | 按钮的排序。 取值范围：1\~32767                                   |
   | 权限API | 选择按钮的权限API，即提示没有权限的菜单页面中报错的API接口（打开浏览器的开发者模式获取）。数据来源于"API管理"。                                           |
   | 是否启用  | 标识是否启用。选择默认值"是"。                                                                                        |
   | 是否可见  | 标识是否可见。选择默认值"是"。                                                                                        |
   | 描述    | 按钮的描述。 取值长度不超过200个字符。                                     |
   | 英文描述  | 按钮的英文描述。 取值长度不超过500个字符。                                    |
      
   
   
4. 单击"保存"，按钮权限API绑定完成。
 
 #### 步骤3：角色授权
1. 在"角色管理"页面，单击角色记录"操作"列的"授权"。
2. 在弹出的"授予权限"窗口中，给角色授予系统菜单栏目的权限： 
   1. 在"全部栏目"的栏目结构树中勾选需要被授权的栏目记录前的![](https://support.huaweicloud.com/usermanual-craftartsipdcenter/figure/zh-cn_image_0000002024059113.png)（支持批量勾选）。
   
   2. 单击"保存"。
   
   
   ![](https://support.huaweicloud.com/usermanual-craftartsipdcenter/public_sys-resources/note_3.0-zh-cn.png)
   取消选中已授权栏目记录前的![](https://support.huaweicloud.com/usermanual-craftartsipdcenter/figure/zh-cn_image_0000002023939585.png)，可取消角色的栏目权限。
   
   
 
 #### 步骤4：用户授权
1. 在"角色管理"页面，单击角色记录"操作"列的"管理"。
2. 在弹出的"拥有此角色权限的用户"窗口中，将角色权限授予给用户： 
   1. 单击"新增"。
   
   2. 在弹出用户列表窗口中，选中用户。
   
   3. 单击"确定"。
   
   
   ![](https://support.huaweicloud.com/usermanual-craftartsipdcenter/public_sys-resources/note_3.0-zh-cn.png)
   单击用户记录"操作"列的"删除"，可取消用户的此角色权限。