自訂權限 custom-permissions
瞭解如何在Cloud Manager中設定量身打造的許可權設定檔。 您可以為程式、管道和環境設定特定的存取控制，讓您精細地控制每個使用者的功能。
簡介 introduction
Cloud Manager 有一組預先定義的角色，用於管理 Cloud Manager 各項功能的存取權：
- 企業所有者
- 方案管理員
- 部署管理員
- 開發人員
自訂許可權可讓使用者建立具有可設定許可權的自訂許可權設定檔，以限制Cloud Manager使用者對計畫、管道和環境的存取權。
使用自訂權限 using
建立及使用您自己的自訂權限需要進行以下三個步驟：
建立產品設定檔 create
-
在my.cloudmanager.adobe.com登入Cloud Manager。
-
在Cloud Manager登陸頁面上，按一下管理存取權。
-
在Admin Console中，按一下新增設定檔。
-
提供設定檔的一般詳細資訊。
- 產品設定檔名稱- 設定檔的說明性名稱
- 顯示名稱 - UI （選項）中顯示的縮寫名稱
- 說明 - 設定檔用來解釋其用途的資訊性說明 (選用)
- 透過電子郵件通知使用者 — 當使用者加入此設定檔或從中移除時，使用者會收到電子郵件通知。
-
按一下「儲存」。
新的產品設定檔已儲存並出現在 Admin Console 的產品設定檔清單中。
將自訂許可權指派給產品設定檔 assign-permissions
-
在Admin Console中，按一下您建立的新產品設定檔的名稱。
-
在 自訂設定檔 頁面中，按一下 許可權 標籤。
-
在許可權名稱的列中，按一下編輯。
-
在 編輯自訂設定檔的許可權 對話方塊中，執行下列任一項作業：
-
在 可用的許可權專案 欄的頂端附近，按一下
-
若要將單一許可權新增至 包含的許可權專案 欄，請按一下其相關聯的
-
-
按一下儲存。
將使用者指派給產品設定檔 assign-users
-
在Admin Console中，按一下您指派自訂許可權的新產品設定檔名稱。
-
在開啟的視窗中，按一下 使用者 標籤。
-
按一下新增使用者，並將使用者指派給具有自訂許可權的產品設定檔。
在管理企業使用者的產品設定檔中，請參閱將使用者和使用者群組新增至產品設定檔，以取得如何使用Admin Console的詳細資訊。
可設定的權限 configurable-permissions
建立自訂產品設定檔時，可使用下列許可權。
Program CreateProgram AccessProgram EditEnvironment CreateEnvironment EditEnvironment Logs ReadEnvironment Variables ManageEnvironment Restore CreateRapid Development Environment ResetContent Copy ManagePipeline CreatePipeline DeletePipeline EditProduction Deployments Approve/RejectPipeline Executions CancelPipeline Executions StartOverride/Reject Important Metric FailuresProduction Deployments ScheduleRepository Info AccessRepository CreateRepository DeleteRepository EditRepository Code GenerateDomain Name ManageIP Allowlist ManageNetwork Infrastructure ManageSSL Certificate ManageNew Relic Sub Account User Manage組織層級權限 organization-level
組織層級許可權是指組織中所有方案一律會授與的許可權。
以下權限是組織層級的權限：
-
Program Create— 此許可權可讓使用者在組織中建立方案。 -
存放庫資訊存取 — 此租使用者/組織層級許可權可讓使用者產生使用者名稱、密碼和存放庫URL，以存取和貢獻客戶專案。
- 存放庫存取的使用者名稱和密碼在組織中的所有存放庫中都通用。 不過，每個方案的存放庫URL都是唯一的。
- 如需詳細資訊，請參閱存取存放庫。
詞彙 terms
以下詞彙用於建立和管理自訂權限和預先定義的角色。
權限項目是指權限所適用的範圍。 通常是以下其中一項：
使用說明 usage-notes
- 自訂許可權設定檔在設定許可權時也會列出AMS程式、環境和管道。
- 在Cloud Manager中建立的方案、環境和管道等資源可能需要幾分鐘才能在Admin Console中顯示許可權設定。
- 若發生自訂權限服務無法回應的罕見情境時，預先定義的設定檔仍然可用，且預先定義的設定檔中的使用者仍具有適當存取權。
常見問題 faq
哪些權限設定檔是預先定義的權限設定檔？
- 企業所有者
- 方案管理員
- 部署管理員
- 開發人員
如需預先定義角色的詳細資訊，請參閱AEM as a Cloud Service團隊和產品設定檔。
隨著自訂設定檔的推出，預先定義的許可權設定檔會發生什麼事？
預設之產品設定檔和 Cloud Manager 角色的運作方式不會改變。
我可以編輯預先定義的權限設定檔嗎？
否。 預設設定檔不可編輯。 您無法從預設許可權設定檔新增或移除許可權。 您只能在預先定義的設定檔中新增或移除使用者。
由於現在可以使用自訂設定檔，我是否應該刪除預先定義的權限設定檔？
請勿從Admin Console中刪除預先定義的許可權設定檔。
我可以將使用者新增至多個權限設定檔嗎？
可以。 使用者可以屬於多個設定檔，包括預先定義和自訂許可權設定檔。 當使用者被指派至多個設定檔時，該使用者可使用所有被指派權限設定檔的合併權限。
如果使用者具有編輯環境/管道的權限，但無權存取包含該環境/管道的方案，會發生什麼情況？
如果使用者沒有包含環境或管道的 方案存取 許可權，則無法存取環境或管道。