# 指派安全性角色和自訂角色

安全性角色和自訂角色為使用者和管理員提供一組 租用戶 層級的權限。身為 租用戶管理員，您可以從 管理 活動中心手動指派角色，或設定自動角色指派。

資訊備註

此主題適用於 Qlik Sense Enterprise SaaS、Qlik Sense Business 和 Qlik Cloud 政府。若您有 Qlik Cloud 分析 或 Qlik Talend Data Integration 的標準、進階和企業版本訂閱，請參閱 [管理使用者 - 基於容量的訂閱](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm)。

安全性角色控制租用戶中使用者和管理員的動作和存取權限。除了租用戶層級的角色之外，還有空間角色可控制使用者對空間內內容的動作。如需有關不同類型角色的詳細資訊，請參閱 [使用者和管理員的角色和權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm)。

您可以從 管理 活動中心將角色指派給個別使用者或使用者群組。

資訊備註Qlik Cloud 針對使用者介面和 API 使用單一存取控制模型。然而，UI 呈現具有特定防護機制和驗證的標準產品工作流程，而 API 可能會公開 UI 中無法使用的其他作業、欄位或中繼資料。如果使用者或服務帳戶具有所需的角色、權限和範圍，其 API 存取權限可能會與 UI 中可用的存取權限不同。如需詳細資訊，請參閱 [API 存取控制與信任邊界](https://qlik.dev/manage/access-control/api-trust-boundaries/)。

資訊備註如果在指派角色時使用者已登入，他們必須登出並再次登入才能套用該角色。

[Assigning security roles](https://play.vidyard.com/g9bBAe4B5asu5zkjp3Crij)

## 向使用者指派安全性角色和自訂角色

租用戶管理員可以從所有使用者索引標籤或權限索引標籤指派安全性角色，並從 管理 活動中心內管理使用者窗格的權限索引標籤指派自訂角色。

### 從「所有使用者」索引標籤指派角色

所有使用者索引標籤顯示已新增或受邀至租用戶的使用者清單。您可以選取一個或多個使用者以查看向他們指派的所有角色。

請執行下列動作：

1. 在 管理 活動中心內，前往管理使用者 > 所有使用者。

2. 選取一個或多個使用者並按一下管理角色。

3. 在管理角色對話方塊中，從使用者和管理員角色索引標籤選取您想要指派的角色。

4. 按一下儲存。

   將會在使用者下次登入時向他們指派角色。

在管理角色對話方塊中，圖示指示是否已透過以下方式向使用者指派角色：

* 群組指派：角色已指派給使用者所屬的群組。將滑鼠暫留在圖示上方，以檢視顯示群組的工具提示。

  透過群組成員身分指派給使用者的角色。

  透過群組成員身分指派給使用者的角色。

  透過群組成員身分指派給使用者的角色。 ![透過群組指派的角色圖示，含有工具提示，其中會在管理角色對話方塊中顯示群組名稱。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_role_group_assigned.png)

* 自動指派：角色已自動指派給租用戶中的所有使用者。

  角色已自動指派給租用戶中的所有使用者。

  角色已自動指派給租用戶中的所有使用者。

  角色已自動指派給租用戶中的所有使用者。 ![管理角色對話方塊中顯示指派給租戶中每個人的角色的圖示。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_role_everyone_assigned.png)

### 從「權限」索引標籤指派角色

在權限索引標籤，您可查看所有可用的安全性角色和自訂角色。您可以選取一個角色以查看被指派到此角色的所有使用者。

請執行下列動作：

1. 在 管理 活動中心內，前往管理使用者 > 權限。

2. 在您要指派的角色按一下箭頭 the 向下箭頭 icon。

   從「使用者」索引標籤指派角色。

   從「使用者」索引標籤指派角色。

   從「使用者」索引標籤指派角色。 ![權限索引標籤，其中展開了角色，顯示「使用者」索引標籤](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_users.png)

3. 在使用者索引標籤上，按一下指派。

4. 依名稱或電子郵件搜尋使用者並新增至清單。

5. 按一下指派。

   將會在使用者下次登入時向他們指派角色。

## 向群組指派安全性角色和自訂角色

群組透過識別提供者來定義或從 管理 活動中心建立。租用戶管理員可以從 管理 活動中心內管理使用者窗格上的權限索引標籤向群組指派安全性角色和自訂角色。向群組指派角色時，會向該群組的每個成員授予該角色定義的權限。

請執行下列動作：

1. 在 管理 活動中心內，前往管理使用者 > 權限。

2. 在您要指派的角色按一下箭頭 the 向下箭頭 icon。

   從「群組」索引標籤指派角色。

   從「群組」索引標籤指派角色。

   從「群組」索引標籤指派角色。 ![權限索引標籤，其中展開了角色，顯示「群組」索引標籤](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_groups.png)

3. 在群組索引標籤上，按一下指派。

4. 依名稱搜尋群組並新增至清單。

5. 按一下指派。

   將會在群組成員下次登入時向他們指派角色。

資訊備註如果以個別身分和透過群組成員身分向使用者指派了角色，則他們最終可能會獲得重複的角色指派。若要從使用者中移除角色，請確保從權限 > 使用者索引標籤和權限 > 群組索引標籤都取消指派該角色。

## 將安全性角色和自訂角色指派給租用戶中的每個人

租用戶管理員可以從 管理 活動中心內的權限索引標籤上的自動指派欄向租用戶中的所有使用者指派安全性角色和自訂角色。若您將欄中的值設定為關閉，會從使用者移除以此方式向使用者指派的角色。

請執行下列動作：

1. 在 管理 活動中心內，前往管理使用者 > 權限。

2. 尋找您要向每個人指派的角色並在自動指派欄中選取在 <您的租用戶名稱> 的任何人。

   使用自動指派選項向每個人指派角色。

   使用自動指派選項向每個人指派角色。

   使用自動指派選項向每個人指派角色。 ![權限索引標籤含有展開的功能表與自動指派選項。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_assign_roles_anyone.png)

   將會在所有使用者下次登入時向他們指派角色。

對於新的租用戶，下列設定依照預設會適用於所有使用者：

角色 (在 權限 索引標籤上自動指派)：

* 資料服務參與者

* 監管員

* 私人分析內容建立者

* 共用空間建立者

* Automl Experiment Contributor

* Automl Deployment Contributor

在預設權限中設為 允許 的權限：

* 私人自動化

* 共用自動化

此外，下列角色會透過 管理 活動中心內 設定 頁面的 權利 索引標籤上的切換開關自動指派：

* 共用空間建立者

* 私人分析內容建立者

* 資料服務參與者

這些切換開關與 自動指派 選項有以下不同之處：

* 自動指派 選項：

  * 當選項開啟時會指派該角色，關閉時則會移除。

  * 套用至所有使用者。

* 設定 > 權利 切換開關：

  * 即使關閉切換開關，該角色仍會保持指派狀態，直到手動移除為止。

  * 僅套用至具有 Professional 權利的使用者。