# Назначение ролей безопасности и пользовательских ролей

Роли безопасности и пользовательские роли предоставляют набор разрешений на уровне клиента для пользователей и администраторов. Как администратор клиента, вы можете назначать роли вручную в центре активности Администрирование или настроить автоматическое назначение ролей.

Примечание к информации

Данный раздел актуален для Qlik Sense Enterprise SaaS, Qlik Sense Business и Qlik Cloud для правительства. Если используется подписка на версию Standard, Premium или Enterprise продукта Аналитика Qlik Cloud или Qlik Talend Data Integration, см. раздел [Управление пользователями — подписки на основе объема](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm).

Роли безопасности управляют действиями и правами доступа пользователей и администраторов в клиенте. Помимо ролей на уровне клиента, существуют также роли в пространствах, которые управляют действиями пользователей с контентом в пространствах. Для получения дополнительной информации о различных типах ролей см. [Роли и разрешения для пользователей и администраторов](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm).

Вы можете назначать роли отдельным пользователям или группам пользователей в центре активности Администрирование.

Примечание к информацииQlik Cloud использует единую модель управления доступом как для пользовательского интерфейса, так и для API. Однако пользовательский интерфейс представляет стандартные рабочие процессы продукта с определенными ограничениями и проверками, в то время как API могут предоставлять дополнительные операции, поля или метаданные, недоступные в пользовательском интерфейсе. Если пользователь или сервисная учетная запись имеет необходимую роль, разрешение и область действия, их доступ к API может отличаться от того, что доступно в пользовательском интерфейсе. Для получения дополнительной информации см. [Управление доступом к API и границы доверия](https://qlik.dev/manage/access-control/api-trust-boundaries/).

Примечание к информацииЕсли пользователи вошли в систему в момент назначения им роли, они должны выйти и снова войти в систему, чтобы роль была применена.

[Assigning security roles](https://play.vidyard.com/g9bBAe4B5asu5zkjp3Crij)

## Назначение пользователям ролей безопасности и пользовательских ролей

Администраторы клиента могут назначать роли безопасности на вкладке Все пользователи или на вкладке Разрешения, а пользовательские роли ― на вкладке Разрешения панели Управление пользователями в центре активности Администрирование.

### Назначение роли на вкладке «Все пользователи»

На вкладке Все пользователи отображается список пользователей, которые были добавлены или приглашены в клиент. Можно выбрать одного или нескольких пользователей для просмотра всех назначенных им ролей.

Выполните следующие действия.

1. В центре активности Администрирование выберите Управление пользователями > Все пользователи.

2. Выберите одного или нескольких пользователей, затем щелкните Управление ролями.

3. В диалоговом окне Управление ролями выберите нужные роли для назначения на вкладках для ролей пользователя и администратора.

4. Нажмите кнопку Сохранить.

   Роль будет назначена пользователям при следующем входе.

В диалоговом окне Управление ролями значки показывают, если роль уже назначена пользователю:

* Назначение группы: роль назначена группе, участником которой является пользователь. Наведите курсор на значок, чтобы увидеть подсказку с группами.

  Роль, назначенная пользователю через членство в группе.

  Роль, назначенная пользователю через членство в группе.

  Роль, назначенная пользователю через членство в группе. ![Значок для роли, назначенной через группу, в диалоговом окне «Управление ролями» отображается подсказка с названием группы.](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_role_group_assigned.png)

* Автоматическое назначение: роль автоматически назначается всем пользователям в клиенте.

  Роль, автоматически назначенная всем пользователям в клиенте.

  Роль, автоматически назначенная всем пользователям в клиенте.

  Роль, автоматически назначенная всем пользователям в клиенте. ![Значок роли, назначенной всем пользователям в клиенте, отображается в диалоговом окне «Управление ролями».](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_role_everyone_assigned.png)

### Назначение роли на вкладке «Разрешения»

На вкладке Разрешения отображаются все доступные роли безопасности и пользовательские роли. Можно выбрать роль для просмотра всех пользователей, которым она назначена.

Выполните следующие действия.

1. В центре активности Администрирование выберите Управление пользователями > Разрешения.

2. Щелкните стрелку the Стрелка вниз icon на роли, которую требуется назначить.

   Назначение роли на вкладке «Пользователи»

   Назначение роли на вкладке «Пользователи»

   Назначение роли на вкладке «Пользователи» ![Вкладка «Разрешения» с развернутой ролью, для которой отображается вкладка «Пользователи»](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_users.png)

3. На вкладке Пользователи щелкните Назначить.

4. Выполните поиск пользователей по имени или по адресу электронной почты и добавьте их в список.

5. Щелкните Назначить.

   Роль будет назначена пользователям при следующем входе.

## Назначение группам ролей безопасности и пользовательских ролей

Группы определяются с помощью поставщика удостоверений или создаются в центре активности Администрирование. Администраторы клиента могут назначать роли безопасности и пользовательские роли группам на вкладке Разрешения панели Управление пользователями в центре активности Администрирование. Когда группе назначается роль, каждому члену этой группы предоставляются разрешения, определенные ролью.

Выполните следующие действия.

1. В центре активности Администрирование выберите Управление пользователями > Разрешения.

2. Щелкните стрелку the Стрелка вниз icon на роли, которую требуется назначить.

   Назначение роли на вкладке «Группы»

   Назначение роли на вкладке «Группы»

   Назначение роли на вкладке «Группы» ![Вкладка «Разрешения» с развернутой ролью, для которой отображается вкладка «Группа»](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_groups.png)

3. На вкладке Группы щелкните Назначить.

4. Выполните поиск групп по имени и добавьте их в список.

5. Щелкните Назначить.

   Роль будет назначена участникам группы при следующем входе.

Примечание к информацииЕсли пользователям назначили роли как индивидуально, так и через членство в группах, они могут столкнуться с дублированием ролей. Чтобы снять роль с пользователей, необходимо отменить ее назначение как на вкладке Разрешения > Пользователи, так и на вкладке Разрешения > Группы.

## Назначение ролей безопасности и пользовательских ролей всем пользователям в клиенте

Администраторы клиента могут назначать роли безопасности и пользовательские роли всем пользователям в клиенте из столбца Автоматическое назначение на вкладке Разрешения в центре активности Администрирование. Роль, назначенная пользователю таким образом, будет удалена из пользователя, если в столбце установить значение Выкл.

Выполните следующие действия.

1. В центре активности Администрирование выберите Управление пользователями > Разрешения.

2. Найдите роль, которую необходимо назначить всем, и выберите Любой пользователь в клиенте <имя\_вашего\_клиента> в столбце Автоматическое назначение.

   Назначение роли всем с помощью параметра «Автоматическое назначение».

   Назначение роли всем с помощью параметра «Автоматическое назначение».

   Назначение роли всем с помощью параметра «Автоматическое назначение». ![Вкладка «Разрешения» с раскрытым меню с параметрами группы «Автоматическое назначение».](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_anyone.png)

   Роль будет назначена всем пользователям при следующем входе.

Для новых клиентов следующие настройки применяются ко всем пользователям по умолчанию:

Роли (автоматически назначаются на вкладке Разрешения):

* Участник служб данных

* Администратор

* Создатель личного аналитического содержимого

* Создатель общего пространства

* Automl Experiment Contributor

* Automl Deployment Contributor

Разрешения, для которых в разрешениях по умолчанию установлено значение Разрешено:

* Личные автоматизации

* Общие автоматизации

Кроме того, следующие роли назначаются автоматически с помощью переключателей на вкладке Права доступа страницы Настройки в центре активности Администрирование:

* Создатель общего пространства

* Создатель личного аналитического контента

* Участник сервисов данных

Эти переключатели отличаются от параметра Автоматическое назначение следующим образом:

* Параметр Автоматическое назначение:

  * Роль назначается, пока параметр включен, и удаляется при его отключении.

  * Применяется ко всем пользователям.

* Переключатель Настройки > Права доступа:

  * Роль остается назначенной до тех пор, пока не будет удалена вручную, даже если переключатель отключен.

  * Применяется только к пользователям с правом доступа Professional.