跳到主要内容

创建定制角色组

角色组 是一组角色加上属于同一组角色的一组用户。为角色组中每个用户授予的访问权限级别基于分配给该角色组的角色。XClarity Administrator 提供以下预定义角色组，这些角色组与每个预定义角色对应。也可创建定制角色组。

关于本任务

每个 XClarity Administrator 用户都必须是至少一个角色组的成员。

XClarity Administrator 中预定义了以下角色组。

  • LXC-SUPERVISOR。包括 lxc-supervisor 角色。

  • LXC-ADMIN。包括 lxca-admin 角色。

  • LXC-SECURITY-ADMIN。包括 lxc-security-admin 角色。

  • LXC-HW-ADMIN。包括 lxc-hw-admin 角色。

  • LXC-FW-ADMIN。包括 lxc-fw-admin 角色。

  • LXC-OS-ADMIN。包括 lxc-os-admin 角色。

  • LXC-SERVICE-ADMIN。包括 lxc-service-admin 角色。

  • LXC-HW-MANAGER。包括 lxc-hw-manager 角色。

  • LXC-OPERATOR。包括 lxc-operator 角色。

  • LXC-RECOVERY。包括 lxc-recovery 角色。

以下预定义的角色为保留 角色，不能用于创建新角色组或分配给新用户。
  • lxc-sysrdr
  • lxc-sysmgr

过程

要创建角色组，请完成以下步骤。

  1. 从 XClarity Administrator 菜单栏中，单击管理 > 安全性。
  2. 在“用户和组”部分下单击角色组以显示“组管理”页面。
  3. 单击创建图标（“创建”图标）以创建角色组。此时将显示新建角色组对话框。
  4. 输入组名称和描述。
    注
    对于组名称，您可以使用字母、数字、空格、下划线、短划线和句点。
  5. 选择要分配给此角色组的一个或多个角色。
  6. 选择一个或多个作为此角色组成员的用户。
  7. 单击创建。此新角色组将添加到“组管理”页面上的表中。

结果

“角色组”表中将显示该角色组。该表显示关联授权角色和每个角色组的成员。


显示“角色组管理”页面。
创建角色组之后，可对所选的角色组执行以下操作：
  • 通过单击编辑图标（“编辑”图标）添加或删除为此角色组分配的角色。

    The "Learn more" link on the Edit Role Group dialog has the name and description of each predefine role. Will you see the name/description of each custom role too? -- if NO, I think we should update the into sentence to something like "The following predefine roles are available. Each role represents a set of privileges.">

  • 添加或删除作为角色组成员的用户（请参阅向角色组添加和从中删除多个用户）。
  • 通过单击所有操作 > 导出为 CSV，导出有关角色组的信息，包括访问权限。
  • 通过单击删除图标（“删除”图标）删除该角色组。

    不能删除预定义角色组。

    Does a user have to be assigned to at least one role group? What happens if a user is a member of only one role group and you delete that role group?

创建、编辑或删除角色组后，更改会立即配置到每个受管设备。