# 使用者和管理員的角色和權限

Qlik Cloud 中的使用者許可動作由其角色決定。角色是一組可向個人或使用者群組指派的權限。透過指派角色，您可以進一步組織使用者以及他們在租用戶中可以進行的事項。角色可隨時變更。

資訊備註

此主題適用於 Qlik Sense Enterprise SaaS、Qlik Sense Business 和 Qlik Cloud 政府。若您有 Qlik Cloud 分析 或 Qlik Talend Data Integration 的標準、進階和企業版本訂閱，請參閱 [管理使用者 - 基於容量的訂閱](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm)。

會在全租用戶角色和空間角色之間區分 Qlik Cloud 中的存取控制。理解互動方式對於有效管理使用者存取權限很重要。全租用戶角色在整個租用戶授權動作，而空間角色則授予特定空間內容的存取權限。租用戶層級的角色包括內建安全性角色和管理員建立的自訂角色。此外，所有使用者也有一組通用的預設權限。

資訊備註Qlik Cloud 針對使用者介面和 API 使用單一存取控制模型。然而，UI 呈現具有特定防護機制和驗證的標準產品工作流程，而 API 可能會公開 UI 中無法使用的其他作業、欄位或中繼資料。如果使用者或服務帳戶具有所需的角色、權限和範圍，其 API 存取權限可能會與 UI 中可用的存取權限不同。如需詳細資訊，請參閱 [API 存取控制與信任邊界](https://qlik.dev/manage/access-control/api-trust-boundaries/)。

## 安全性角色

安全性角色提供對於 Qlik Cloud 中不同功能的存取權限。安全性角色分為管理員角色和使用者角色。

* 管理員角色啟用全租用戶功能管理，這會影響控管、效能和安全性。

* 使用者角色可存取租用戶中的功能和資源上的動作，例如建立空間或存取個人內容。

如需更多關於透過每個角色授予之權限的資訊，請參閱 [依安全性角色授予的權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-permissions.htm)。

## 預設權限

預設權限會授與租用戶中的所有使用者基準權限。租戶管理員會在 管理預設權限 對話方塊中設定它們。預設權限決定使用者在 Qlik Cloud 中可以執行的操作。自訂角色可為特定使用者延伸這些權限。

租用戶管理員需要決定每個人應具有哪些權限，並透過角色根據使用者的工作需求指派其他權限。作為最佳做法，請按照這些步驟，以確保特定功能的安全存取控制：

1. 建立為需要存取該功能的使用者量身打造的自訂角色，向他們指派適當權限。

2. 在預設權限設定中，移除對該功能，特性的預設存取權限，以防止非預期的使用者進行存取。

此方法可確保使用者有適合的權限以進行工作，而不需要授予不必要的存取權限，並對需要使用該功能的使用者減少中斷情況。

### 管理預設權限

租戶管理員可以管理預設權限等級。

請執行下列動作：

1. 在 管理 活動中心內，前往管理使用者 > 權限。

2. 按一下表格上方的 管理預設權限。

3. 根據需要新增或移除權限。

   提示備註您可以使用全部列出和已選取按鈕，以顯示所有可用權限或僅顯示所選權限。

4. 儲存變更。

   資訊備註使用者必須登出並重新登入，變更才會生效。

權限設定選項在 [預設權限與自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm) 中描述。

## 自訂角色

自訂角色讓管理員有彈性定義為特定需求量身打造的角色，例如，存取需要特殊知識或限制容量的功能。這些角色可補充內建安全性角色，對租用戶層級和個人層級提供管理權限的其他細微程度。

自訂角色可擴展超出預設權限所授與的權限。向使用者指派自訂角色時，只能新增權限，不可移除。

如需更多關於如何建立自訂角色的資訊，請參閱 [管理自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-custom-roles.htm)。

## 空間角色

空間角色決定使用者可以對特定空間中的內容進行的事項。空間是 Qlik Cloud 的區段，用來共同開發應用程式或自動化等資源，以及控制這些資源的存取權限。會在空間層級定義角色，而且只會套用至該空間內的內容。

如需更多關於空間角色的資訊，請參閱：

* [在共用空間中管理權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-shared-spaces.htm)

* [在受管理空間中管理權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-managed-spaces.htm)

* [資料空間角色和權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/permissions-data-space.htm)

* [在 Qlik Cloud 中管理並配置空間角色](https://help.qlik.com/lnk/Administer_allocate_space_roles)

## 預設權限如何與自訂角色互動

除了預設允許的權限，自訂角色可新增權限，但無法撤銷權限。嘗試限制預設允許的權限不會產生任何效果。此權限對所有人仍維持允許。

表格顯示自訂角色可授予的權限層級，依據對應的預設權限而定。每個自訂角色權限也會顯示預設設定，例如 (預設) 允許。

自訂角色權限如何與預設權限達成一致

| 設定的預設權限層級 | 可能的自訂角色權限層級 |
| --- | --- |
| 允許 | 允許 |
| 不允許 | 任何可用權限層級 |
| 其他權限層級 | 相同或更高的權限層級 |

如需關於權限層級的詳細資訊，請參閱 [預設權限與自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm)。

舉例來說，假設預設權限允許所有使用者管理連結。如果您建立自訂角色，此權限會顯示為 (預設) 已允許。您不需要在自訂角色中進行設定，因為預設已允許。

所有人都可以管理連結。

所有人都可以管理連結。

所有人都可以管理連結。 ![預設權限和自訂角色權限如何互動的說明](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_user_default_custom_role.png)

如果您要將管理連結的權限限制給特定使用者（例如 Lisa 和 Tom），請先建立自訂角色，並將 管理連結 設定為 允許，然後將該角色指派給 Lisa 和 Tom。接著，在預設權限中將權限變更為 不允許。在此設定下，預設不再允許該權限，但 Lisa 和 Tom 仍會透過其自訂角色保留該權限。

只有 Lisa 和 Tom 可以管理連結。

只有 Lisa 和 Tom 可以管理連結。

只有 Lisa 和 Tom 可以管理連結。 ![預設權限和自訂角色權限如何互動的說明](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_user_default_custom_role-2.png)

## 安全性角色如何與 資料整合 訂閱互動

資料整合 訂閱提供您 資料整合 首頁的存取權限，以及為資料管理員和資料空間特別設計的安全性角色。