# Назначение ролей безопасности и пользовательских ролей

Роли безопасности и пользовательские роли предоставляют набор разрешений на уровне клиента для пользователей и администраторов. Как администратор клиента, вы можете назначать роли вручную в центре активности Администрирование или настроить автоматическое назначение ролей.

Примечание к информации

Этот раздел относится к версиям Standard, Premium и Enterprise продуктов Аналитика Qlik Cloud и Qlik Talend Data Integration. Если оформлена подписка на Qlik Sense Enterprise SaaS, Qlik Sense Business или Qlik Cloud для правительства, см. раздел [Управление пользователями — подписки на основе пользователей](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management.htm).

Роли безопасности управляют действиями и правами доступа пользователей и администраторов в клиенте. Помимо ролей на уровне клиента, существуют также роли в пространствах, которые управляют действиями пользователей с контентом в пространствах. Для получения дополнительной информации о различных типах ролей см. [Роли и разрешения для пользователей и администраторов](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users-capacity-model.htm).

Вы можете назначать роли отдельным пользователям или группам пользователей в центре активности Администрирование.

Примечание к информацииQlik Cloud использует единую модель управления доступом как для пользовательского интерфейса, так и для API. Однако пользовательский интерфейс представляет стандартные рабочие процессы продукта с определенными ограничениями и проверками, в то время как API могут предоставлять дополнительные операции, поля или метаданные, недоступные в пользовательском интерфейсе. Если пользователь или сервисная учетная запись имеет необходимую роль, разрешение и область действия, их доступ к API может отличаться от того, что доступно в пользовательском интерфейсе. Для получения дополнительной информации см. [Управление доступом к API и границы доверия](https://qlik.dev/manage/access-control/api-trust-boundaries/).

Примечание к информацииЕсли пользователи вошли в систему во время назначения им роли, они должны выйти и снова войти в систему, чтобы роль была применена.

## Назначение пользователям ролей безопасности и пользовательских ролей

Администраторы клиента могут назначать роли безопасности на вкладке Все пользователи или на вкладке Разрешения, а пользовательские роли ― на вкладке Разрешения панели Управление пользователями в центре активности Администрирование.

### Назначение роли на вкладке «Все пользователи»

На вкладке Все пользователи отображается список пользователей, которые были добавлены или приглашены в клиент. Можно выбрать одного или нескольких пользователей для просмотра всех назначенных им ролей.

Выполните следующие действия.

1. В центре активности Администрирование выберите Управление пользователями > Все пользователи.

2. Выберите одного или нескольких пользователей, затем щелкните Управление ролями.

3. В диалоговом окне Управление ролями выберите нужные роли для назначения на вкладках для ролей пользователя и администратора.

4. Нажмите кнопку Сохранить.

   Роль будет назначена пользователям при следующем входе.

В диалоговом окне Управление ролями значки показывают, если роль уже назначена пользователю:

* Назначение группы: роль назначена группе, участником которой является пользователь. Наведите курсор на значок, чтобы увидеть подсказку с группами.

  Роль, назначенная пользователю через членство в группе.

  Роль, назначенная пользователю через членство в группе.

  Роль, назначенная пользователю через членство в группе. ![Значок для роли, назначенной через группу, в диалоговом окне «Управление ролями» отображается подсказка с названием группы.](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_role_group_assigned.png)

* Автоматическое назначение: роль автоматически назначается всем пользователям в клиенте.

  Роль, автоматически назначенная всем пользователям в клиенте.

  Роль, автоматически назначенная всем пользователям в клиенте.

  Роль, автоматически назначенная всем пользователям в клиенте. ![Значок роли, назначенной всем пользователям в клиенте, отображается в диалоговом окне «Управление ролями».](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_role_everyone_assigned.png)

### Назначение роли на вкладке «Разрешения»

На вкладке Разрешения отображаются все доступные роли безопасности и пользовательские роли. Можно выбрать роль для просмотра всех пользователей, которым она назначена.

Выполните следующие действия.

1. В центре активности Администрирование выберите Управление пользователями > Разрешения.

2. Щелкните стрелку the Стрелка вниз icon на роли, которую требуется назначить.

   Назначение роли на вкладке «Пользователи»

   Назначение роли на вкладке «Пользователи»

   Назначение роли на вкладке «Пользователи» ![Вкладка «Разрешения» с развернутой ролью, для которой отображается вкладка «Пользователи»](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_users.png)

3. На вкладке Пользователи щелкните Назначить.

4. Выполните поиск пользователей по имени или по адресу электронной почты и добавьте их в список.

5. Щелкните Назначить.

   Роль будет назначена пользователям при следующем входе.

## Назначение группам ролей безопасности и пользовательских ролей

Группы определяются с помощью поставщика удостоверений или создаются в центре активности Администрирование. Администраторы клиента могут назначать роли безопасности и пользовательские роли группам на вкладке Разрешения панели Управление пользователями в центре активности Администрирование. Когда группе назначается роль, каждому члену этой группы предоставляются разрешения, определенные ролью.

Выполните следующие действия.

1. В центре активности Администрирование выберите Управление пользователями > Разрешения.

2. Щелкните стрелку the Стрелка вниз icon на роли, которую требуется назначить.

   Назначение роли на вкладке «Группы»

   Назначение роли на вкладке «Группы»

   Назначение роли на вкладке «Группы» ![Вкладка «Разрешения» с развернутой ролью, для которой отображается вкладка «Группа»](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_groups.png)

3. На вкладке Группы щелкните Назначить.

4. Выполните поиск групп по имени и добавьте их в список.

5. Щелкните Назначить.

   Роль будет назначена участникам группы при следующем входе.

Примечание к информацииЕсли пользователям назначили роли как индивидуально, так и через членство в группах, они могут столкнуться с дублированием ролей. Чтобы снять роль с пользователей, необходимо отменить ее назначение как на вкладке Разрешения > Пользователи, так и на вкладке Разрешения > Группы.

## Назначение ролей безопасности и пользовательских ролей всем пользователям в клиенте

Администраторы клиента могут назначать роли безопасности и пользовательские роли всем пользователям в клиенте из столбца Автоматическое назначение на вкладке Разрешения в центре активности Администрирование. Роль, назначенная пользователю таким образом, будет удалена из пользователя, если в столбце установить значение Выкл.

Выполните следующие действия.

1. В центре активности Администрирование выберите Управление пользователями > Разрешения.

2. Найдите роль, которую необходимо назначить всем, и выберите Любой пользователь в клиенте <имя\_вашего\_клиента> в столбце Автоматическое назначение.

   Назначение роли всем с помощью параметра «Автоматическое назначение».

   Назначение роли всем с помощью параметра «Автоматическое назначение».

   Назначение роли всем с помощью параметра «Автоматическое назначение». ![Вкладка «Разрешения» с раскрытым меню с параметрами группы «Автоматическое назначение».](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_anyone.png)

   Роль будет назначена всем пользователям при следующем входе.

Для новых клиентов следующие настройки применяются ко всем пользователям по умолчанию:

Роли (автоматически назначаются на вкладке Разрешения):

* Участник служб данных

* Администратор

* Создатель личного аналитического содержимого

* Создатель общего пространства

* Automl Experiment Contributor

* Automl Deployment Contributor

Разрешения, для которых в разрешениях по умолчанию установлено значение Разрешено:

* Личные автоматизации

* Общие автоматизации