自訂權限 custom-permissions
了解如何使用自訂權限建立新的自訂權限設定檔並內含可設定的權限，以便限制 Cloud Manager 使用者對方案、管道和環境的存取
簡介 introduction
Cloud Manager 有一組預先定義的角色，用於管理 Cloud Manager 各項功能的存取權：
- 企業所有者
- 方案管理員
- 部署管理員
- 開發人員
自訂權限可讓使用者建立新的自訂權限設定檔並內含可設定的權限，以便限制 Cloud Manager 使用者對方案、管道和環境的存取。
使用自訂權限 using
建立及使用您自己的自訂權限需要進行以下三個步驟：
本節會詳細介紹這些步驟。在建立自己的自訂權限時，可參考「詞彙」和「可設定的權限」小節的實用內容。
建立新的產品設定檔 create
先建立一個新的產品設定檔，讓您可以對其指派自訂權限。
-
在 my.cloudmanager.adobe.com 登入 Cloud Manager。
-
選取產品 AEM Managed Services。
-
搜尋名稱與模式
*-cloud-manager相符的執行個體，然後點選或按一下以管理使用者和權限。 -
您會被重新導向至 Admin Console 的「產品」標籤，您可以在那裡管理 Cloud Manager 的使用者和權限。在 Admin Console 中，按一下「新增設定檔」。
-
提供設定檔的一般詳細資訊。
- 產品設定檔名稱- 設定檔的說明性名稱
- 顯示名稱 - 在使用者介面顯示的縮寫名稱 (選項)
- 說明 - 設定檔用來解釋其用途的資訊性說明 (選用)
- 透過電子郵件通知使用者 - 選取此選項後，當使用者被新增至此設定檔或從中刪除時，會透過電子郵件通知使用者。
-
按一下「儲存」。
新的產品設定檔已儲存並出現在 Admin Console 的產品設定檔清單中。
將自訂權限指派到新的產品設定檔 assign-permissions
現在您有新的產品設定檔，可以對其指派自訂權限。
-
在 Admin Console 中，按一下您剛建立的新產品設定檔名稱。
-
在開啟的視窗中，選取 權限 標籤可檢視可編輯的權限清單。
-
按一下權限的「編輯」連結即可編輯權限。
-
編輯權限 視窗隨即開啟。
- 您在上一個步驟中選取的權限將在左側欄中呈現已選取狀態。
- 標示為「可用權限項目」的中間欄包含此權限可指派的權限項目。
- 標示為 包含的權限項目 的右側欄包含已指派的權限項目。
-
按一下權限項目旁的加號 (
+) 圖示，將其新增至「包含的權限項目」欄位中。如有需要，按一下權限項目旁的i圖示可了解更多。 -
於「可用權限項目」欄位的頂端按一下「全部新增」，即可新增所有權限。同樣地，按一下「全部移除」，即可移除所有先前選取的權限。
-
當您完成新產品設定檔的權限項目定義後，請按一下「儲存」。
您的新產品設定檔及其自訂權限均已儲存。
將使用者指派到新的產品設定檔 assign-users
現在您可以將使用者指派至您建立的含有自訂權限的新產品設定檔。
-
在 Admin Console 中，按一下您剛指派自訂權限的新產品設定檔名稱。
-
在開啟的視窗中，選取 使用者 標籤。
-
按一下「新增使用者」，將使用者指派至含有自訂權限的新產品設定檔。
請參閱「將使用者和使用者群組新增至產品設定檔」的內容，其載於「管理企業使用者的產品設定檔」文件中，深入了解如何使用 Admin Console。
可設定的權限 configurable-permissions
以下權限可用於建立自訂設定檔。
Program AccessProgram EditPipeline CreatePipeline DeletePipeline EditProduction Deployments Approve/RejectPipeline Executions CancelPipeline Executions StartOverride/Reject Important Metric FailuresProduction Deployments ScheduleRepository Info AccessRepository CreateRepository DeleteRepository EditRepository Code GenerateContent Copy Manage組織層級權限 organization-level
組織層級權限一律適用於組織內的所有方案。
存放庫資訊存取 便是 Cloud Manager 其中一種組織層級權限。此權限允許使用者產生使用者名稱、密碼和存放庫 URL，以利存取客戶專案並為專案貢獻內容。雖然組織內所有存放庫採用的使用者名稱及密碼皆是相同的，但每個方案都有唯一的存放庫 URL。
如需詳細資訊請參閱「原始程式碼存放庫」。
詞彙 terms
以下詞彙用於建立和管理自訂權限和預先定義的角色。
權限項目是指權限所適用的範圍。通常是以下其中一項：
限制 limitations
使用自訂權限時，請記住以下限制：
- 只有一小組權限可用於建立自訂設定檔。
- 方案、環境、管道等資源。在 Cloud Manager 中建立，可能需要兩分鐘才會出現在 Admin Console 以進行權限設定。
- 若發生自訂權限服務無法回應的罕見情境時，預先定義的設定檔仍然可用，且預先定義的設定檔中的使用者仍具有適當存取權。
常見問題 faq
哪些權限設定檔是預先定義的權限設定檔？
- 企業所有者
- 方案管理員
- 部署管理員
- 開發人員
如需深入了解預先定義的角色，請參閱角色型權限。
引入自訂設定檔後，預先定義的權限設定檔會發生什麼情況？
預設之產品設定檔和 Cloud Manager 角色的運作方式不會改變。
我可以編輯預先定義的權限設定檔嗎？
不可以，預設設定檔不可編輯。您無法在預設的權限設定檔中新增或移除權限。您只能在預先定義的設定檔中新增或移除使用者。
由於現在可以使用自訂設定檔，我是否應該刪除預先定義的權限設定檔？
不可以從 Admin Console 刪除預先定義的權限設定檔。
我可以將使用者新增至多個權限設定檔嗎？
可以，一個使用者可以屬於多個設定檔，包括預先定義和自訂權限設定檔。當使用者被指派至多個設定檔時，該使用者可使用所有被指派權限設定檔的合併權限。
如果使用者擁有編輯環境/管道的權限，但無權存取包含該環境/管道的方案，會發生什麼情況？
在這個情境下，如果使用者沒有包含環境或管道的 方案存取 權限，則無法存取環境或管道。
如果我在同一個 IMS 組織中同時擁有 AEM as a Cloud Service 和 AMS 方案，會發生什麼事？我可以透過一個設定檔管理權限嗎？ ams-and-aemaacs
為每個產品類型建立個別的設定檔。意即，建立一個用於 AEM as Cloud Service 的設定檔，再建立另一個用於 Adobe Managed Services 或 AMS 的設定檔。