自訂權限 custom-permissions
瞭解如何使用自訂許可權來建立新的自訂許可權設定檔，並使用可設定的許可權來限制對Cloud Manager使用者的程式、管道和環境的存取權。
簡介 introduction
Cloud Manager 有一組預先定義的角色，用於管理 Cloud Manager 各項功能的存取權：
- 企業所有者
- 方案管理員
- 部署管理員
- 開發人員
自訂許可權可讓使用者以可設定的許可權建立新的自訂許可權設定檔，以限制Cloud Manager使用者對計畫、管道和環境的存取權。
使用自訂權限 using
建立及使用您自己的自訂權限需要進行以下三個步驟：
本節會詳細介紹這些步驟。 在建立您自己的自訂許可權時，請參閱條款和可設定的許可權區段。
建立新的產品設定檔 create
先建立一個新的產品設定檔，讓您可以對其指派自訂權限。
若要建立新的產品設定檔：
-
在 my.cloudmanager.adobe.com 登入 Cloud Manager。
-
選取產品 AEM Managed Services。
-
搜尋名稱符合模式
*-cloud-manager的執行個體，並選取它以管理使用者和許可權。 -
您會被重新導向至 Admin Console 的「產品」標籤，您可以在那裡管理 Cloud Manager 的使用者和權限。 在 Admin Console 中，按一下「新增設定檔」。
-
提供設定檔的一般詳細資訊。
- 產品設定檔名稱- 設定檔的說明性名稱
- 顯示名稱 - 在使用者介面顯示的縮寫名稱 (選項)
- 說明 - 設定檔用來解釋其用途的資訊性說明 (選用)
- 透過電子郵件通知使用者 - 選取此選項後，當使用者被新增至此設定檔或從中刪除時，會透過電子郵件通知使用者。
-
按一下「儲存」。
新的產品設定檔已儲存並出現在 Admin Console 的產品設定檔清單中。
將自訂權限指派到新的產品設定檔 assign-permissions
現在您有新的產品設定檔，可以對其指派自訂權限。
若要指派自訂許可權給新的產品設定檔：
-
在Admin Console中，按一下新產品設定檔的名稱。
-
在開啟的視窗中，選取 權限 標籤可檢視可編輯的權限清單。
-
按一下權限的「編輯」連結即可編輯權限。
-
編輯權限視窗隨即開啟。
- 您在上一個步驟中選取的權限將在左側欄中呈現已選取狀態。
- 標示為「可用權限項目」的中間欄包含此權限可指派的權限項目。
- 標示為 包含的權限項目 的右側欄包含已指派的權限項目。
-
按一下權限項目旁的加號 (
+) 圖示，將其新增至「包含的權限項目」欄位中。 如有需要，按一下權限項目旁的i圖示可了解更多。 -
於「可用權限項目」欄位的頂端按一下「全部新增」，即可新增所有權限。 同樣地，按一下「全部移除」，即可移除所有先前選取的權限。
-
當您完成新產品設定檔的權限項目定義後，請按一下「儲存」。
您的新產品設定檔及其自訂權限均已儲存。
將使用者指派到新的產品設定檔 assign-users
現在您可以將使用者指派至您建立的含有自訂權限的新產品設定檔。
若要將使用者指派給新的產品設定檔：
-
在Admin Console中，按一下您指派自訂許可權的新產品設定檔名稱。
-
在開啟的視窗中，選取 使用者 標籤。
-
按一下「新增使用者」，將使用者指派至含有自訂權限的新產品設定檔。
請參閱「將使用者和使用者群組新增至產品設定檔」的內容，其載於「管理企業使用者的產品設定檔」文件中，深入了解如何使用 Admin Console。
可設定的權限 configurable-permissions
以下權限可用於建立自訂設定檔。
Program AccessProgram EditPipeline CreatePipeline DeletePipeline EditProduction Deployments Approve/RejectPipeline Executions CancelPipeline Executions StartOverride/Reject Important Metric FailuresProduction Deployments ScheduleRepository Info AccessRepository CreateRepository DeleteRepository EditRepository Code GenerateContent Copy Manage組織層級權限 organization-level
組織層級權限一律適用於組織內的所有方案。
存放庫資訊存取便是 Cloud Manager 其中一種組織層級權限。 此權限允許使用者產生使用者名稱、密碼和存放庫 URL，以利存取客戶專案並為專案貢獻內容。 雖然組織中的所有存放庫中的使用者名稱和密碼相同，但每個方案都有唯一的存放庫URL。
如需詳細資訊請參閱「原始程式碼存放庫」。
詞彙 terms
以下詞彙用於建立和管理自訂權限和預先定義的角色。
權限項目是指權限所適用的範圍。 通常是以下其中一項：
限制 limitations
使用自訂許可權時，請考量下列限制：
- 只有一小組權限可用於建立自訂設定檔。
- 在Cloud Manager中建立的程式、環境和管道等資源需要兩分鐘時間才能在Admin Console中顯示許可權設定。
- 如果自訂許可權服務無法回應，預先定義的設定檔仍可使用，且預先定義的設定檔中的使用者仍具有適當存取權。
常見問題 faq
哪些許可權設定檔是預先定義的？
- 企業所有者
- 方案管理員
- 部署管理員
- 開發人員
如需深入了解預先定義的角色，請參閱角色型權限。
引進自訂設定檔時，預先定義的許可權設定檔會發生什麼事？
預設之產品設定檔和 Cloud Manager 角色的運作方式不會改變。
我可以編輯預先定義的權限設定檔嗎？
不可以，預設設定檔不可編輯。 您無法從預設許可權設定檔新增或移除許可權。 您只能在預先定義的設定檔中新增或移除使用者。
由於現在可以使用自訂設定檔，我是否應該刪除預先定義的權限設定檔？
不可以從 Admin Console 刪除預先定義的權限設定檔。
我可以將使用者新增至多個權限設定檔嗎？
可以。 使用者可以屬於多個設定檔，包括預先定義和自訂許可權設定檔。 當使用者被指派至多個設定檔時，該使用者可使用所有被指派權限設定檔的合併權限。
如果使用者擁有編輯環境/管道的權限，但無權存取包含該環境/管道的方案，會發生什麼情況？
在這個情境下，如果使用者沒有包含環境或管道的 方案存取 權限，則無法存取環境或管道。
如果我在同一個 IMS 組織中同時擁有 AEM as a Cloud Service 和 AMS 方案，會發生什麼事？ 我可以透過一個設定檔管理權限嗎？ ams-and-aemaacs
為每個產品類型建立個別的設定檔。 意即，建立一個用於 AEM as Cloud Service 的設定檔，再建立另一個用於 Adobe Managed Services 或 AMS 的設定檔。