# 权限管理概述
iDEE预置的系统默认角色分为如下两种角色。
- 租户管理员：在admin用户组内的IAM用户默认为租户管理员。 租户管理员可在"管理 \> 权限管理"中新建角色，为不同的角色设置不同的权限点，并将角色赋予不同的IAM用户，以实现对iDEE业务面的工作台、权限管理、日志管理等对象精细化权限管控。更多详情请参见[自定义iDEE角色并添加成员](https://support.huaweicloud.com/usermanual-idee/idee_usermanual_0006.html)和[管理iDEE业务面权限](https://support.huaweicloud.com/usermanual-idee/idee_usermanual_0033.html)。
  
- 工程师：不在admin用户组内的IAM用户默认为工程师。 工程师仅具有iDEE业务面工作台（模型管理、模型格式转换、模型可视化）的使用权限。