企业空间角色和成员管理
本教程演示如何在企业空间中管理角色和成员。
准备工作
至少已创建一个企业空间,例如 demo-workspace
。您还需要准备一个用户(如 ws-admin
),该用户在企业空间级别具有 workspace-admin
角色。有关更多信息,请参见创建企业空间、项目、用户和角色。
备注
实际角色名称的格式:workspace name-role name
。例如,在名为 demo-workspace
的企业空间中,角色 admin
的实际角色名称为 demo-workspace-admin
。
内置角色
企业空间角色页面列出了以下四个可用的内置角色。创建企业空间时,KubeSphere 会自动创建内置角色,并且内置角色无法进行编辑或删除。您只能查看内置角色的权限或将其分配给用户。
名称 | 描述 |
---|---|
workspace-viewer | 企业空间观察员,可以查看企业空间中的所有资源。 |
workspace-self-provisioner | 企业空间普通成员,可以查看企业设置、管理应用模板、创建项目和 DevOps 项目。 |
workspace-regular | 企业空间普通成员,可以查看企业空间设置。 |
workspace-admin | 企业空间管理员,可以管理企业空间中的所有资源。 |
若要查看角色所含权限:
以
ws-admin
身份登录控制台。在企业空间角色中,点击一个角色(例如,workspace-admin
)以查看角色详情。点击授权用户选项卡,查看所有被授予该角色的用户。
创建企业空间角色
转到企业空间设置下的企业空间角色。
在企业空间角色中,点击创建并设置名称(例如,
demo-project-admin
)。点击编辑权限继续。在弹出的窗口中,权限归类在不同的功能模块下。在本示例中,点击项目管理,并为该角色选择项目创建、项目管理和项目查看。点击确定完成操作。
备注
依赖于表示当前授权项依赖所列出的授权项,勾选该权限后系统会自动选上所有依赖权限。
新创建的角色将在企业空间角色中列出,点击右侧的 以编辑该角色的信息、权限,或删除该角色。
邀请新成员
转到企业空间设置下企业空间成员,点击邀请。
点击右侧的 以邀请一名成员加入企业空间,并为其分配一个角色。
将成员加入企业空间后,点击确定。您可以在企业空间成员列表中查看新邀请的成员。
若要编辑现有成员的角色或将其从企业空间中移除,点击右侧的 并选择对应的操作。