# 添加工作空间成员和角色
对于非**DAYU** **Administrator** 或**Tenant Administrator** 账号权限的IAM用户而言，DataArts Studio工作空间角色决定了其在工作空间内的权限。如果您需要与其他IAM用户协同使用DataArts Studio实例，请参考[创建IAM用户并授予DataArts Studio权限-角色与策略](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0004.html)或[创建IAM用户并授予DataArts Studio权限-身份策略](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0155.html)的操作准备必要的IAM用户，然后参考本章节将该用户添加为工作空间成员并配置工作空间角色。
图1权限体系   
![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002457951938.png "点击放大")
工作空间角色决定了该用户在工作空间内的权限，当前有管理员、开发者、部署者、运维者和访客这几种预置角色可被分配，您也可以参考[（可选）自定义工作空间角色](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0107.html)自定义角色。各角色权限的详细说明请参见[权限列表](https://support.huaweicloud.com/productdesc-dataartsstudio/dataartsstudio_07_013.html)章节。
- 管理员：工作空间管理员，拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。
- 开发者：开发者拥有工作空间内创建、管理工作项的业务操作权限。建议将任务开发、任务处理的用户设置为开发者。
- 运维者：运维者具备工作空间内运维调度等业务的操作权限，但无法更改工作项及配置。建议将运维管理、状态监控的用户设置为运维者。
- 访客：访客可以查看工作空间内的数据，但无法操作业务。建议将只查看空间内容、不进行操作的用户设置为访客。
- 部署者：企业模式独有，具备工作空间内任务包发布的相关操作权限。在企业模式中，开发者提交脚本或作业版本后，系统会对应产生发布任务。开发者确认发包后，需要部署者审批通过，才能将修改后的作业同步到生产环境。
- 自定义角色：如果预置角色不能满足您的需求，您也可以创建自定义角色。自定义角色的权限可自由配置，实现业务操作权限最小化。
#### 背景信息
如果创建的IAM用户被授权非**DAYU** **Administrator** 或**Tenant Administrator**权限，则还需要添加工作空间成员和角色，否则会导致IAM用户无法查看已有的DataArts Studio工作空间。
#### 约束与限制
由于鉴权缓存机制的限制，工作空间成员的角色发生变更后，不会直接生效。需要在工作空间成员暂停访问DataArts Studio控制台并等待10分钟后，才能使角色变更生效。
#### 前提条件
修改工作空间的用户账号，需要满足如下任一条件：
- ****DAYU**** **Administrator** 或**Tenant Administrator**账号。
- ****DAYU** User**账号，但为当前工作空间的管理员。
 
#### 添加成员和角色
1. [登录DataArts Studio管理控制台](https://console.huaweicloud.com/dayu/)。
   
   详情请参考[访问DataArts Studio实例控制台](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0001.html)。
   
   
2. 在旧版首页的"空间管理"或新版首页的"实例配置 \> 空间管理"页签，单击列表中相应工作空间后的"编辑"，弹出"空间信息"弹窗。 
   图2空间信息   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002666623322.png "点击放大")
   
   
   
   
   
3. 单击空间成员下的"添加"，在弹出的"添加成员"对话框中选择"按用户添加"或"按用户组添加"，然后从"成员账号"的下拉选项中选择用户或用户组，并设置角色。 
   图3添加成员   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002434657342.png "点击放大")
   
   
   
4. 单击"确定"即可添加成功。添加完成后，您可以在空间成员列表中查看或修改已有的成员和对应角色，也可将空间成员从工作空间中删除。
 
#### 相关操作
- 移除空间成员：通过空间编辑进入空间信息页面后，在成员列表中勾选所需移除的成员，单击"移除"。在"移除"对话框中，如果确认要移除成员，请单击"确定"。
  ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png)
  工作空间的所有者不能被删除。
  图4移除成员   
  ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002434657382.png "点击放大")