# 分配安全角色和自定义角色

安全角色和自定义角色向用户和管理员提供一组租户级别的权限。作为租户管理员，您可以从 Administration 活动中心手动分配角色，也可以设置自动角色分配。

信息注释

本主题适用于 Qlik Anonymous Access 订阅。有关其他Qlik Cloud 订阅，请参阅：

* Qlik Cloud 分析 或 Qlik Cloud Data Integration 的标准版、高级版或企业版：[管理用户 - 基于容量的订阅](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm)

* Qlik Sense Enterprise SaaS、Qlik Sense Business 或 Qlik Cloud 政府：[管理用户 - 基于用户的订阅](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management.htm)

安全角色控制租户中用户和管理员的操作和访问权限。除了租户级别的角色外，还有一些空间角色控制用户对空间中内容的操作。有关不同类型角色的详细信息，请参阅[用户和管理员的角色和权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users-anonymous.htm)。

可以从 Administration 活动中心中为单个用户或用户组分配角色。

信息注释 如果用户在被分配角色时已登录，则必须先注销，然后再次登录才能应用该安全角色。

## 为用户分配安全角色和自定义角色

租户管理员可以从 Administration 活动中心管理用户窗格的所有用户选项卡或权限选项卡分配安全角色，并从权限标签分配自定义角色。

### 从“所有用户”选项卡分配角色

所有用户选项卡显示已添加或邀请到租户的用户列表。您可以选择一个或多个用户来查看分配给他们的所有角色。

执行以下操作：

1. 在 Administration 活动中心，转到管理用户 > 所有用户。

2. 选择一个或多个用户，然后单击管理角色。

3. 在管理角色对话框中，从用户和管理员角色的选项卡中选择要分配的角色。

4. 单击保存。

   用户在下次登录时都将被分配该角色。

在管理角色对话框中，图标指示角色是否已通过以下方式分配给用户：

* 组分配：将角色分配给用户所属的组。将鼠标悬停在图标上以查看显示组的工具提示。

  通过组成员身份分配给用户的角色。

  通过组成员身份分配给用户的角色。

  通过组成员身份分配给用户的角色。 ![通过组分配的角色图标，带有工具提示，组名显示在“管理角色”对话框中。](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_role_group_assigned.png)

* 自动分配：角色会自动分配给租户中的所有用户。

  角色自动分配给租户中的所有用户。

  角色自动分配给租户中的所有用户。

  角色自动分配给租户中的所有用户。 ![“管理角色”对话框中显示的租户中分配给 Everyone 的角色图标。](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_role_everyone_assigned.png)

### 从“权限”选项卡分配角色

在权限选项卡上，您可以看到所有可用的安全角色和自定义角色。您可以选择一个角色以查看分配给此角色的所有用户。

执行以下操作：

1. 在 Administration 活动中心中，转到管理用户 > 权限。

2. 单击要分配的角色上的箭头 the 向下箭头 icon。

   从“用户”选项卡分配角色。

   从“用户”选项卡分配角色。

   从“用户”选项卡分配角色。 ![“权限”选项卡，其中展开的角色显示“用户”选项卡](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_users.png)

3. 在用户标签上，单击分配。

4. 按名称或电子邮件搜索用户并将其添加到列表中。

5. 单击分配。

   用户在下次登录时都将被分配该角色。

## 为群组分配安全角色和自定义角色

组是通过您的身份提供者定义的或从 Administration 活动中心创建的。租户管理员可以从 Administration 活动中心中管理用户窗格的权限选项卡向组分配安全角色和自定义角色。将角色分配给组时，该组的每个成员都被授予该角色定义的权限。

执行以下操作：

1. 在 Administration 活动中心中，转到管理用户 > 权限。

2. 单击要分配的角色上的箭头 the 向下箭头 icon。

   从“组”选项卡分配角色。

   从“组”选项卡分配角色。

   从“组”选项卡分配角色。 ![“权限”选项卡，其中展开的角色显示“组”选项卡](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_groups.png)

3. 在组标签上，单击分配。

4. 按名称搜索组并将其添加到列表中。

5. 单击分配。

   用户在下次登录时都将被分配该組成員。

信息注释如果用户有单独分配的角色和通过组成员身份分配的角色，他们最终可能会得到重复的角色分配。要从用户中删除角色，请确保从权限 > 用户选项卡和权限 > 组选项卡中取消分配。

## 为租户中的每个人分配安全角色和自定义角色

租户管理员可以从 Administration 活动中心中权限选项卡上的自动分配列为租户中的所有用户分配安全角色和自定义角色。如果将列中的值设置为关闭，则将从用户中删除以这种方式分配给用户的角色。

执行以下操作：

1. 在 Administration 活动中心中，转到管理用户 > 权限。

2. 找到要分配给每个人的角色，然后在自动分配列中选择 <您的租户名称> 处的任何人。

   使用自动分配选项为每个人分配角色。

   使用自动分配选项为每个人分配角色。

   使用自动分配选项为每个人分配角色。 ![“权限”选项卡，具有带自动分配选项的扩展菜单。](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_anyone.png)

   所有用户在下次登录时都将被分配该角色。

对于新租户，以下设置默认适用于所有用户：

角色（在权限选项卡上自动分配）：

* 数据服务贡献者

* 管理员

* 私人分析内容创建者

* 共享空间创建者

* Automl Experiment Contributor

* Automl Deployment Contributor

在默认权限中设置为允许的权限：

* 私有自动化

* 共享自动化