用户和管理员的角色和权限
上次更新日期：2026/10/28在 Qlik Cloud 中允许的用户操作由其角色决定。角色是一组可以分配给个人或用户组的权限。通过分配角色，您可以更好地组织用户以及他们在租户中可以执行的操作。可随时更改角色。匿名用户查看公开共享应用程序的权限有限
本主题适用于 Qlik Anonymous Access 订阅。有关其他Qlik Cloud 订阅，请参阅：
-
Qlik Cloud 分析 或 Qlik Cloud Data Integration 的标准版、高级版或企业版：管理用户 - 基于容量的订阅
-
Qlik Sense Enterprise SaaS、Qlik Sense Business 或 Qlik Cloud 政府：管理用户 - 基于用户的订阅
Qlik Cloud 中的访问控制分为租户范围的角色和空间角色。了解它们如何交互对于有效管理用户访问权限至关重要。租户范围的角色授权整个租户的操作，空间角色授予特定空间中内容的访问权限。租户级别的角色包括内置的安全角色和管理员创建的自定义角色。此外，所有用户都有一组通用的默认权限。
安全角色
安全角色提供对 Qlik Cloud 中不同功能的访问权限。安全角色分为管理员角色和用户角色。
-
管理员角色能够管理影响治理、性能和安全性的租户级别功能。
-
用户角色允许访问租户中的功能和对资源的操作，例如创建空间或访问个人内容。
有关授予每个角色的权限的更多信息，请参阅按安全角色授予的权限。
默认权限
默认权限向租户中的所有用户授予基准权限。租户管理员在管理默认权限对话框中对其进行配置。默认权限决定了用户在 Qlik Cloud 中可以执行的操作。自定义角色可以为特定用户扩展这些权限。
租户管理员需要决定每个人应该拥有什么权限，并根据用户的工作要求通过角色分配额外的权限。作为最佳实践，请按照以下步骤确保对特定功能的安全访问控制：
-
为需要访问该功能的用户创建自定义角色，并为他们分配适当的权限。
-
在默认权限设置中，移除对该功能的默认访问权限，以防止非预期用户进行访问。
这种方法确保用户在不授予不必要的访问权限的情况下有权完成工作，并减少了对需要使用该功能的用户的干扰。
管理默认权限
租户管理员可以管理默认权限级别。
执行以下操作：
-
在 Administration 活动中心中，转到管理用户 > 权限。
-
单击表格上方的管理默认权限。
-
根据需要添加或删除权限。
提示注释您可以使用列出所有和选定按钮来显示所有可用权限或仅显示选定权限。 -
保存更改。
信息注释用户必须注销并重新登录才能使更改生效。
默认权限和自定义角色 中介绍了权限配置选项。
自定义角色
自定义角色使管理员能够灵活地定义适合特定需求的角色，例如，在需要特殊知识或能力有限的情况下访问功能。这些角色补充了内置的安全角色，为租户级别和个人级别的权限管理提供了额外的粒度。
自定义角色可以在默认权限所授予的范围之外扩展权限。将自定义角色分配给用户时，只能添加权限，而不能删除权限。
有关如何创建自定义角色的详细信息，请参阅管理自定义角色。
空间角色
空间角色决定用户可以对特定空间中的内容执行什么操作。空间是 Qlik Cloud 的一部分，用于协作开发和控制对应用程序或自动化等资源的访问。角色是在空间级别定义的，仅适用于该空间中的内容。
有关空间角色的更多信息，请参阅：
默认权限如何与自定义角色交互
自定义角色添加的权限超出了默认设置允许的权限，但不能吊销权限。尝试限制默认允许的权限没有任何效果。该权限仍然对所有人保持允许。
该表显示了自定义角色可以授予的权限级别，具体取决于相应的默认权限。每个自定义角色权限还会显示默认设置，例如 （默认）允许。
| 配置的默认权限级别 | 可能的自定义角色权限级别 |
|---|---|
| 允许 | 允许 |
| 不允许 | 任何可用的权限级别 |
| 其他权限级别 | The same or a higher permission level |
有关权限级别的详细信息，请参阅默认权限和自定义角色。
例如，假设默认权限允许所有用户管理链接。如果您创建自定义角色，此权限将显示为 （默认）允许。您无需在自定义角色中配置它，因为默认情况下已允许。
任何人都可以管理链接。
如果您希望将管理链接的权限限制为特定用户（例如 Lisa 和 Tom），请先创建一个自定义角色，将 管理链接 设置为 允许，然后将该角色分配给 Lisa 和 Tom。然后，在默认权限中将权限更改为不允许。通过此配置，默认情况下不再允许该权限，但 Lisa 和 Tom 通过其自定义角色保留了该权限。
只有 Lisa 和 Tom 可以管理链接。
安全角色如何与 数据集成 订阅交互
数据集成 订阅使您可以访问 数据集成 主页和专门为数据管理员和数据空间设计的安全角色。