自定义权限 custom-permissions
了解如何在Cloud Manager中设置量身定制的权限配置文件。 您可以为程序、管道和环境配置特定的访问控制，从而精细地控制每个用户的操作。
简介 introduction
Cloud Manager 有一组预定义的角色，用于管理对 Cloud Manager 各种功能的访问权限：
- 业务负责人
- 项目管理员
- 部署管理员
- 开发人员
自定义权限允许用户使用可配置的权限创建自定义权限配置文件，以限制Cloud Manager用户对程序、管道和环境的访问。
使用自定义权限 using
创建和使用您自己的自定义权限需要以下三个步骤：
创建产品配置文件 create
-
在my.cloudmanager.adobe.com登录Cloud Manager。
-
在Cloud Manager登录页面上，单击管理访问权限。
-
在Admin Console中，单击新建配置文件。
-
提供有关配置文件的一般详细信息。
- 产品配置文件名称 - 配置文件的描述性名称
- 显示名称 - UI（选项）中显示的缩写名称
- 描述 - 有关配置文件的信息性描述，用于说明其用途（可选）
- 通过电子邮件通知用户 — 用户添加到此配置文件或从中移除时，会收到电子邮件通知。
-
单击保存。
新的产品配置文件已保存，并在 Admin Console 中的产品配置文件列表中可见。
为产品配置文件分配自定义权限 assign-permissions
-
在Admin Console中，单击您创建的新产品配置文件的名称。
-
在 自定义配置文件 页面中，单击 权限 选项卡。
-
在权限名称的行中，单击编辑。
-
在 编辑自定义配置文件的权限 对话框中，执行以下操作之一：
-
在 可用权限项 列的顶部附近，单击
-
若要向 包含的权限项 列添加单个权限，请单击其关联的
-
-
单击保存。
将用户分配给产品配置文件 assign-users
-
在Admin Console中，单击您分配了自定义权限的新产品配置文件的名称。
-
在打开的窗口中，单击 用户 选项卡。
-
单击 添加用户 并将用户分配给具有自定义权限的产品配置文件。
在管理企业用户的产品配置文件中，有关如何使用Admin Console的更多详细信息，请参阅将用户和用户组添加到产品配置文件。
可配置的权限 configurable-permissions
在创建自定义产品配置文件时，可以使用以下权限。
Program CreateProgram AccessProgram EditEnvironment CreateEnvironment EditEnvironment Logs ReadEnvironment Variables ManageEnvironment Restore CreateRapid Development Environment ResetContent Copy ManagePipeline CreatePipeline DeletePipeline EditProduction Deployments Approve/RejectPipeline Executions CancelPipeline Executions StartOverride/Reject Important Metric FailuresProduction Deployments ScheduleRepository Info AccessRepository CreateRepository DeleteRepository EditRepository Code GenerateDomain Name ManageIP Allowlist ManageNetwork Infrastructure ManageSSL Certificate ManageNew Relic Sub Account User Manage组织级权限 organization-level
组织级别的权限是指始终在组织中跨所有项目授予的权限。
以下权限是组织级权限：
-
Program Create— 此权限允许用户在组织中创建项目。 -
存储库信息访问 — 此租户/组织级别的权限允许用户生成用于访问和参与客户项目的用户名、密码和存储库URL。
- 存储库访问的用户名和密码在组织中的所有存储库中都是通用的。 但是，每个项目的存储库URL都是唯一的。
- 有关详细信息，请参阅访问存储库。
术语 terms
以下术语用于创建并管理自定义权限和预定义的角色。
权限项是指权限应用的范围。 通常，它是下列项之一。
使用说明 usage-notes
- 自定义权限配置文件在配置权限时还会列出AMS程序、环境和管道。
- 在Cloud Manager中创建的项目、环境和管道等资源可能需要几分钟才能在Admin Console中显示以进行权限配置。
- 在自定义权限服务无法响应的极少数情况下，预定义的配置文件仍可用，并且预定义的配置文件中的用户仍具有相应的访问权限。
常见问题解答 faq
哪些权限配置文件是预定义的权限配置文件？
- 业务负责人
- 项目管理员
- 部署管理员
- 开发人员
有关预定义角色的详细信息，请参阅AEM as a Cloud Service团队和产品配置文件。
随着自定义用户档案的引入，预定义权限用户档案会发生什么情况？
默认产品配置文件和 Cloud Manager 角色仍将照常发挥作用。
是否能编辑预定义的权限配置文件？
不会。 默认配置文件不可编辑。 您无法从默认权限配置文件中添加或删除权限。 您只能在预定义的配置文件中添加或删除用户。
在自定义配置文件可用后，是否应删除预定义的权限配置文件？
请勿从Admin Console中删除预定义的权限配置文件。
是否能将用户添加到多个权限配置文件？
是。 用户可以属于多个配置文件，包括预定义和自定义权限配置文件。 在将一个用户分配给多个配置文件时，所有分配的权限配置文件中的组合权限可供该用户使用。
如果用户有权编辑环境/管道，但无权访问包含该环境/管道的项目，会发生什么情况？
如果用户没有包含环境或管道的 项目访问 权限，则无法访问环境或管道。