角色管理¶

若您需要对企业中的员工设置不同的观测云访问权限，以达到不同员工之间的权限隔离，您可以使用观测云的角色管理功能。角色管理为用户提供一个直观的权限管理入口，支持自由调整不同角色对应的权限范围、为用户创建新的角色、为角色赋予权限范围，满足不同用户的权限需要。

角色¶

默认角色¶

若企业不同的团队需要查看操作的观测云功能模块不一样，需要区分不同角色权限，可以邀请成员加入到当前工作空间，并为其设置角色权限，来控制该成员可访问和操作的观测云功能模块。

观测云默认提供四种成员角色，并为默认角色进行了重新命名，见如下表格：

注意：默认角色不可删除、也不支持变更权限范围。

权限说明¶

不同默认角色的权限范围，可参考文档 权限清单。

自定义角色¶

除了默认角色以外，观测云支持在角色管理创建新的角色，并为角色赋予权限范围，满足不同用户的权限需要。

在观测云工作空间管理 > 角色管理，即可创建一个新的角色。

关于自定义角色的权限范围，可参考 权限清单。

注意：自定义角色仅 Owner、Administrator 可创建。

修改/删除/克隆角色¶

您可以对自定义角色进行以下操作：

• 点击编辑按钮，即可调整角色的权限；

• 点击 ，若该角色和成员账号无关联，即可删除；

• 点击 ，可以克隆已有角色从而创建新角色；

  • 在已有角色权限基础上，通过克隆角色可减少操作步骤，快速增减权限并创建角色。

角色详情页¶

点击任意自定义角色，即可查看该角色详情信息，包括角色名称、创建/更新时间、创建人/更新人、描述以及角色权限，您可点击角色右侧的编辑按钮修改角色权限。

权限变更审核¶

在为工作空间成员设置角色权限的时候，若授予的角色权限中包含 "Token 查看" 的权限，则会给观测云费用中心发送一条验证信息，发起权限变更审核流程：

• 若费用中心接受该验证，则权限变更成功；
• 若费用中心拒绝该验证，则权限变更失败，继续保持原有的角色权限；
• 若费用中心一直未审核，可为成员修改为其他角色，修改成功后，原权限变更审核申请失效。

更多权限详情，可参考 权限清单。

商业版提权为 Administrator 示例¶

在观测云工作空间管理 > 成员管理，选择需要升到 Administrator 的成员，点击右侧编辑按钮，在弹出的对话框中，角色选择为 Administrator，点击确定。

注意：观测云仅支持 Owner、Administrator 角色为当前工作空间成员赋予 Administrator 权限，仅 Owner 角色能够在费用中心审核通过 Administrator 权限。

• 若您是当前工作空间的 Administrator 角色，为成员进行提权时，则需要通知观测云费用中心管理员 登录费用中心 进行操作；
• 若您是当前工作空间的 Owner 角色，则可直接点击前往费用中心审核，免登录到观测云费用中心进行操作。

在观测云费用中心的消息中心，点击接受：

在操作确认对话框，点击确定：

可以看到提权申请已经被接受：

返回观测云工作空间成员管理，即可看到工作空间成员已经为 Administrator：

观测云支持在成员管理列表查看所有未通过审核 Administrator 角色的成员，点击成员角色右侧的 图标，即可在提示对话框中点击费用中心进行审核操作。

注意：仅支持 Owner 角色为当前工作空间成员审核通过 Administrator 权限。

权限清单¶

观测云支持为工作空间内的自定义角色设置权限，满足不同用户的权限需求。

更多详情可参考文档 权限清单。

注意：目前权限仅针对为工作空间内的功能操作设置权限。