安全概述

在 OCP 平台中，用户是 OCP 平台的使用者、功能系统的操作者。角色是一组权限的集合，是权限的载体。每个用户都必须扮演一个或多个角色，具备这些角色所包含的权限，才能在 OCP 平台中执行对应的操作。用户的权限是其扮演的所有角色权限的并集。

OCP 平台中的初始账号 admin 是一个具备系统管理员角色的用户，拥有 OCP 平台所有集群和功能模块的管理权限。系统管理员可以创建其他用户，并为其分配一个或多个角色，使其在业务架构中扮演对应的职能，例如创建一个具备用户管理权限 USER_MANAGER 的用户，使其可以代替管理员创建其他用户。

用户管理

您可通过用户管理，对用户进行搜索，查看用户名、角色、邮箱、组织、部门、锁定等信息，并进行常见运维操作，详情参见 登录历史、创建用户、查看用户、编辑用户、复制用户、修改用户密码、删除用户。

角色管理

您可通过角色管理，对用户进行搜索，查看角色名称、说明、角色类型、权限、已分配用户等信息，并进行常见运维操作，详情参见 复制角色、新建角色。