# 管理自訂角色

在 Qlik Cloud 中建立自訂角色，並為個人或群組設定特定權限。自訂角色的指派方式與內建安全性角色相同，並可擴充預設權限。

資訊備註

此主題適用於 Qlik Sense Enterprise SaaS、Qlik Sense Business 和 Qlik Cloud 政府。若您有 Qlik Cloud 分析 或 Qlik Talend Data Integration 的標準、進階和企業版本訂閱，請參閱 [管理使用者 - 基於容量的訂閱](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm)。

[Creating custom roles in Qlik Cloud](https://play.vidyard.com/RvVi46XWMzbCVZnrBFCyUU)

自訂角色會擴充預設權限。向使用者指派自訂角色時，只能新增權限，不可移除。自訂角色無法限制預設允許的權限。此權限仍對所有人保持允許。

針對每項權限，自訂角色會顯示預設設定，例如 (預設) 不允許。這表示當自訂角色未覆寫預設設定時所套用的權限等級。

如需深入了解預設權限如何與自訂角色互動，請參閱 [使用者和管理員的角色和權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm)。

資訊備註角色和權限適用於 UI 和 API 存取。在為 API 整合設計角色時，請考慮 API 存取可能支援超出 UI 中可見的作業。如需詳細資訊，請參閱 [API 存取控制與信任邊界](https://qlik.dev/manage/access-control/api-trust-boundaries/)。

## 建立自訂角色

租用戶管理員可以使用 [預設權限與自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm) 中描述的選項建立新的角色並設定權限。

請執行下列動作：

1. 在 管理 活動中心內，前往管理使用者。

2. 在權限索引標籤，按一下建立新內容。

3. 在建立新角色對話方塊，輸入角色的名稱和描述。

4. 使用搜尋以尋找特定權限。

   提示備註您可以使用全部列出和已選取按鈕，以顯示所有可用權限或僅顯示所選權限。

5. 每個權限都會顯示其預設設定，例如 (預設) 允許 或 (預設) 不允許。對您要新增的權限選擇所需的存取層級。

6. 按一下建立。

您現在可以將角色指派至系統中的使用者或群組。如需詳細資訊，請參閱[指派安全性角色和自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm)。

## 編輯自訂角色

租用戶管理員可以編輯自訂角色。

請執行下列動作：

1. 在 管理 活動中心內，前往管理使用者。

2. 在權限索引標籤，尋找您要編輯的角色。

3. 按一下 the 編輯 icon，然後選取。

4. 在編輯角色對話方塊中，更新名稱或描述，並根據需要新增或移除權限。

5. 按一下儲存變更。

## 刪除自訂角色

租用戶管理員可以刪除自訂角色。刪除之前，務必取消指派與角色相關聯的任何使用者或群組。

請執行下列動作：

1. 在 管理 活動中心內，前往管理使用者。

2. 在權限索引標籤，尋找您要刪除的角色。

3. 按一下 the 刪除 icon，然後選取。

4. 選取核取方塊以確認刪除，然後按一下刪除角色。

## 替換已取代的內建角色

目前已取代一些內建角色，將在未來的版本中移除。為了避免失去對功能的存取權限，您必須用包含相同權限的自訂角色取代這些角色。在某些情況下，您可以使用預設權限將特定權限提供給所有使用者。

### 替代角色所需的權限

使用下表來確定自訂角色中應包括哪些權限。

已取代的角色及其所需的權限

| 已取代的內建角色 | 必要權限 | 包含於預設權限中 |
| --- | --- | --- |
| 自動化建立者 | 私人自動化 (設定為 允許) | 是 |

提示備註您可以在單一自訂角色中合併多個權限，也可以為每個權限建立單獨的角色 — 這取決於您想要如何管理存取權限。

### 建立替代角色

若要建立並指派替代自訂角色：

1. 在管理活動中心內，前往管理使用者。

2. 在權限索引標籤，選取建立新內容。

3. 使用您組織的命名慣例來命名該角色。

4. 新增上表所列的權限。

5. 將該角色指派給先前擁有已取代角色的使用者或群組。

6. 從這些使用者或群組中移除已取代的角色。

### 尋找具有已取代角色的使用者和群組

若要識別指派給已取代角色的使用者或群組，請參閱 [稽核使用者角色和存取](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-auditing-capacity-model.htm)。

### 角色替換的最佳做法

* 在移除已取代的角色之前遷移所有使用者和群組，以避免存取中斷。

* 定期檢閱自訂角色，以確保按照組織的安全性和存取政策。

* [在 Qlik Cloud 中建立自訂角色](https://share.vidyard.com/watch/RvVi46XWMzbCVZnrBFCyUU)