管理codearts项目级权限-九游平台

操作场景

codearts提供基于角色的权限管理（rbac）。默认情况下，新创建的用户没有任何权限，需要将其加入项目，并给用户配置角色，才能使得用户获得角色所对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。

codearts中内置了11种系统角色，同时支持自定义角色，用户可以根据自己的需要创建新的角色，并为其配置需求管理、架构建模、代码托管、代码检查、编译构建、制品仓库、部署、测试计划、流水线等服务的操作权限。

修改系统角色的权限

在项目中拥有“权限设置”权限的用户可完成本操作。

1. 进入codearts九游平台首页。
   1. 登录控制台，单击，选择区域。
   2. 单击，在服务列表中选择“开发与运维 > 软件开发生产线”。
   3. 单击“立即使用”。
2. 在codearts九游平台首页中单击目标项目名称，进入项目。
3. 在导航中依次选择“设置 > 通用设置 > 服务权限管理”。
4. 在“权限”页签的角色里列表中，单击目标角色名称。
5. 单击目标服务名称，页面中显示所选角色在该服务中的权限。
6. 单击“编辑”，根据需要勾选权限，单击“保存”。
   • 项目管理员的权限不可编辑。
   • 项目经理的通用权限不可编辑。
7. 保存成功，页面中显示更新后的权限信息。

创建自定义角色

在项目中拥有“权限设置”权限的用户可完成本操作。

1. 进入codearts九游平台首页。
   1. 登录控制台，单击，选择区域。
   2. 单击，在服务列表中选择“开发与运维 > 软件开发生产线”。
   3. 单击“立即使用”。
2. 在codearts九游平台首页中单击目标项目名称。
3. 在导航中依次选择“设置 > 通用设置 > 服务权限管理”。
4. 在“权限”页签中，单击“角色”后的“ ”。
5. 在弹框中设置以下信息，单击“确认”。

   表1 创建角色

   配置项	是否必填	说明
   角色名称	是	不能与系统角色名称重复。 支持中英文、数字、空格、“()”、“[]”、“-”、“_”、“~”、“.”、“&”、“<>”、“（）”、“【】”、“《》”、“{}”，不超过30个字符。
   复制权限	否	可以复制同类型项目中已有的角色。

6. 创建成功，在“自定义角色”中显示新的角色名称。

   对新创建的角色，可以完成以下操作。

   表2 管理自定义角色

   操作	说明
   编辑角色权限	操作方式与修改系统角色的权限相同。
   修改角色名称	单击角色名称后的，选择“修改角色名称”。 输入修改后的角色名称，单击“确定”。 修改成功后，页面中显示更新后的角色名称。
   删除角色	单击角色名称后的，选择“删除角色”。 在弹框中输入“yes”，单击“确定”。 删除成功后，页面中将不显示该角色。

管理权限模板

codearts提供权限模板功能，当多个项目需要同样的权限设置时，可选择其中一个项目，完成权限配置操作后，将其保存为权限模板，供其它项目复用。

• 新建权限模板
  1. 进入codearts九游平台首页。
     1. 登录控制台，单击，选择区域。
     2. 单击，在服务列表中选择“开发与运维 > 软件开发生产线”。
     3. 单击“立即使用”。
  2. 在codearts九游平台首页中单击目标项目名称。
  3. 在导航中依次选择“设置 > 通用设置 > 服务权限管理”。
  4. 在“权限”页签中，单击“保存为模板”。
  5. 在弹框中输入以下信息，单击“确定”。

     表3 保存为模板

     配置项	是否必填	说明
     模板名称	是	支持中英文、数字，不超过64个字符。
     描述	否	支持中英文、数字、空格、“，”、“,”、“.”、“。”、“()”、“[]”，不超过256个字符。

  6. 保存成功。在导航栏中单击用户名，选择“租户设置”。
  7. 单击导航“通用设置 > 权限模板”，页面中显示已保存的权限模板。

     拥有tenant administrator角色权限的用户可以编辑、删除权限模板。

• 在项目中使用权限模板
  1. 进入codearts九游平台首页。
     1. 登录控制台，单击，选择区域。
     2. 单击，在服务列表中选择“开发与运维 > 软件开发生产线”。
     3. 单击“立即使用”。
  2. 在codearts九游平台首页中单击目标项目名称。
  3. 在导航中依次选择“设置 > 通用设置 > 服务权限管理”。
  4. 在“权限”页签中，单击“选择模板”下拉列表，根据需要选择模板。
  5. 在弹框中单击“确定”。
  6. 使用成功，页面中显示更新后的权限角色权限配置。