上一主题: 指派示例下一主题: 角色配置文件


角色特征

在创建角色时,定义在下表中显示的特征:

特征

定义

角色配置文件

角色的一般特征。

任务

管理角色的任务。

帐户模板

对于配给角色,用于定义管理端点中帐户的模板。

成员规则、
成员策略

成员规则用于定义用户成为访问角色或管理角色成员的条件。

成员策略用于将成员规则与作用域规则结合起来。

注意:配给角色没有成员规则和策略。 要让用户成为成员,请使用“修改配给角色成员/管理员”。

管理规则、
管理策略

  • 管理规则用于定义用户成为角色管理员的条件。
  • 管理策略用于将管理规则与作用域规则以及用于分配角色的管理员权限结合起来。

所有者规则

用户成为角色所有者的条件。

作用域规则

有关角色可以管理哪些对象的限制。

添加操作、
删除操作

当添加或删除作为角色成员或管理员的用户时,对用户配置文件所做的更改。