用例：用户角色如何帮助我控制 VMware Aria Automation 中的访问权限

下面的 Automation Assembler 和 Automation Consumption 示例基于三个用例。这些示例只是为了提供充分的说明，以阐述用户角色的应用。

这些用例的目标受众是云管理员和服务管理员。

这些用例互为构建基础。如果您准备直接进入用例 3，可能需要查看用例 1 和 2，以更好地了解如何以指定的方式配置角色。

这些用例是为了展示用户角色，而不是提供有关配置基础架构、管理项目、创建云模板和使用部署的详细信息。

开始之前，您必须了解云管理员在 VMware Aria Automation 控制台中配置的用户角色级别。

组织角色用于控制可以访问控制台的人员。

作为组织所有者，您必须确保为任一服务的所有用户分配至少一个组织成员角色。

服务角色控制哪些用户可以访问他们分配的服务。

作为组织所有者，您必须确保为需要访问服务的用户分配适当的角色。您可以使用角色来控制用户在每个服务中可以操作的程度。

在 Automation Assembler 项目中，管理员将用户作为项目成员、管理员或查看者添加到项目中。管理员还可以添加项目管理员。

具有查看者角色的用户可以查看管理员可使用的所有信息。除非您将他们设置为项目管理员或项目成员，否则他们无法执行任何操作。如果用户与项目关联，则他们具有与该角色相关的权限。项目查看者不会像管理员或成员角色那样扩展其权限。

在 Automation Consumption 项目中，管理员将用户作为项目成员、管理员或查看者添加到项目中。管理员还可以添加项目管理员。

具有查看者角色的用户可以查看管理员可使用的所有信息。除非您将他们设置为项目管理员或项目成员，否则他们无法执行任何操作。如果用户与项目关联，则他们具有与该角色相关的权限。项目查看者不会像管理员或成员角色那样扩展其权限。

项目成员资格可确定可用的基础架构资源和云模板。

项目成员资格由具有服务管理员角色的用户在服务中定义。服务管理员必须确保在每个项目中为需要访问一个或多个项目的用户分配了相应的项目角色。

自定义角色由 Automation Assembler 创建，以便细化成员和查看者角色。

这些用例中提供的过程旨在突出显示用户角色，并未详细或明确介绍设置 VMware Aria Automation 的过程。

在配置角色时，请记住，运行 API 操作的用户会受到您在此处分配的角色的制约。