¶ 角色管理
角色是一个逻辑集合，你可以在每个权限空间下定义角色，并且授权一个角色某些资源与操作权限。当你将角色授予给用户后，该用户将会继承这个角色中的所有权限。
角色管理模块主要用来集中管理用户池内所有权限空间下的角色。
¶ 创建角色
你可以在列表页面，点击创建权限空间，进入创建页面
| 字段名称 | 说明 |
|---|---|
| 角色名称 | 根据将要授权给该角色的权限场景命名即可，例如“管理员”、“审计员” |
| 角色 Code | 角色的唯一标识，建议使用语义化的描述，例如“admin” |
| 权限空间 | 角色归属的权限空间 |
| 角色描述 | 选填 |
| 角色自动禁用时间 | 可针对临时性的角色设置自动禁用时间，禁用后角色关联的权限将被收回，可通过启用角色恢复权限 |
¶ 角色基本信息
在角色详情的基本信息页面，你主要可以
- 管理角色主体
- 添加角色主体
- 添加指定用户成为角色主体
- 添加指定组织成为角色主体
- 添加主体时支持设置主体自动移除时间
- 查看角色主体
- 移除角色主体
- 添加角色主体
- 管理角色的基本信息
- 查看角色基本信息
- 角色名称
- 角色 Code
- 角色 ID
- 角色 ARN
- 角色所属权限空间
- 角色描述
- 修改角色名称、角色描述
- 查看角色基本信息
¶ 角色权限管理
在角色详情的权限管理页面，你主要可以
- 管理角色关联的常规资源授权
- 将常规资源授权给当前角色
- 查看与修改当前角色关联的常规资源授权
- 移除当前角色关联的常规资源授权授权
- 管理角色关联的数据资源授权
- 将数据策略授权给当前角色
- 查看已授权给当前角色的数据策略与详情
- 移除已授权给当前角色的数据策略
¶ 角色审计
在角色详情的角色审计页面，你可以查看当前角色的历史变更记录，主要包括
- 创建角色
- 给角色添加主体、移除主体
- 给角色添加授权、移除授权
