权限管理概述

OceanBase 迁移服务（OceanBase Migration Service，OMS）社区版支持不同角色的用户，并对不同角色进行权限控制，避免数据泄露等风险问题。

OMS 社区版控制台的左侧导航栏包括 概览、数据迁移、数据同步、数据源管理、运维监控 和 系统管理。用户角色包括 ROOT、ROOT-VIEWER、ADMIN、ADMIN-VIEWER 和 USER。

ROOT

ROOT 角色的 root 用户由系统默认生成，不允许被删除。该用户等同于系统管理员，对整个系统具备读写操作的权限。

• 支持创建 ROOT-VIEWER、ADMIN、ADMIN-VIEWER 和 USER 角色的用户。

• 具备 OMS 社区版控制台 概览、数据迁移、数据同步、数据源管理、运维监控 和 系统管理 所有模块的访问和操作权限。

  注意

  系统管理 左侧导航栏的第一个模块显示为 权限管理，支持 用户管理 和 部门管理。详情请参见 用户管理 和 部门管理。

ROOT-VIEWER

ROOT-VIEWER 角色的用户由 root 用户创建，具备系统管理员级别的只读权限。

ADMIN

ADMIN 角色的 admin 用户由系统默认生成，不允许被删除。

• 该用户等同于部门管理员，支持创建本部门下的 ADMIN-VIEWER 和 USER 角色的用户。

• 具备 OMS 社区版控制台 概览、数据迁移、数据同步、数据源管理、运维监控 和 系统管理 所有模块的访问和操作权限。

  注意

  系统管理 左侧导航栏的第一个模块显示为 用户管理。

• 支持管理本部门下的全部任务（包含本部门下其它具备 ADMIN 角色的用户创建的任务），但不允许管理其它部门的任务。

ADMIN-VIEWER

ADMIN-VIEWER 角色的用户具备部门管理员的只读权限。

• 具备 OMS 社区版控制台 概览、数据迁移、数据同步、数据源管理、运维监控 和 系统管理 所有模块的只读权限。

  注意

  系统管理 左侧导航栏的第一个模块显示为 用户管理。

• 支持只读本部门所有用户创建的任务。

USER

USER 角色的用户由 root 用户或 ADMIN 角色的用户创建，等同于一个组织的特定部门的特定员工，只能处理个人事务。

• 仅支持查看本 USER 创建的任务、数据源和运维任务。

• USER 角色创建的任务对本部门的 ADMIN、ADMIN-VIEWER 角色可见。

• 系统管理 左侧导航栏不会显示 用户管理 页面。