---
title: "新建角色 | OceanBase 文档中心"
description: 新建角色 本节介绍如何在 OCP 中新建角色。 背景说明 如果 OCP 预置的默认角色无法满足实际需求，系统管理员或角色管理员可以创建新的自定义角色，为自定义角色赋予更细粒度的管理权限。和默认角色配合使用时，可以提供多样化的授权策略。 注意 自定义角色只能被赋予集群、租户、备份恢复的相关管理权限、创建集群的系统权限。…
---
切换语言

- 中文站 - 简体中文
- International - English
- 日本站 - 日本語

文档反馈![](https://mdn.alipayobjects.com/huamei_22khvb/afts/img/A*lJTmRZ61jSUAAAAAAAAAAAAADiGDAQ/original) 云平台 OCPV 4.0.3 企业版

# 新建角色

更新时间：2023-08-10 11:45:58

本节介绍如何在 OCP 中新建角色。

## 背景说明

如果 OCP 预置的默认角色无法满足实际需求，系统管理员或角色管理员可以创建新的自定义角色，为自定义角色赋予更细粒度的管理权限。和默认角色配合使用时，可以提供多样化的授权策略。

#### 注意

自定义角色只能被赋予集群、租户、备份恢复的相关管理权限、创建集群的系统权限。

## 前提条件

当前登录用户拥有系统管理员（ADMIN）或角色管理（ROLE_MANAGER）角色，具备对应的权限。

## 操作步骤

1. 登录 OCP。
 2. 在左侧导航栏中单击 **系统管理** **>** **安全** 。
 3. 在 **角色管理** 页签右上角单击 **新建角色** 。

   系统进入新建角色页面。
 4. 在 **新建角色** 页面配置 **基础信息** 及相关权限。

#### 说明

创建、编辑等管理权限和只读权限之间没有交集，如果需要为角色赋予管理权限，需要同时添加只读权限。

  1. 在 **基础信息** 中输入 **角色名称** 和 **说明** 。

```
  角色名称以英文字母开头、英文或数字结尾，可包含英文、数字和下划线，且长度为 2 \~ 32。

```

2. 在 **集群权限** 中配置该角色对某一个或多个集群的 **只读** 、 **更新** 、 **删除** 或 **全部权限** 。

   通过 **+ 添加 OB 集群权限** 按钮可为多个集群设置权限。
 3. 在 **租户权限** 中配置该角色对某一个租户或多个租户的 **只读** 、 **更新** 、 **删除** 或 **全部权限** 。

#### 注意

如果需要租户相关的只读或管理权限，必须同时赋予角色此租户对应集群的只读或管理权限。

```
  通过 **+ 添加 OB 租户权限** 按钮可为多个租户设置权限。

```

4. 在 **备份恢复权限** 中配置该角色对某一个或多个集群的备份恢复的相关操作权限。

   可根据 **权限** 下拉框中的提示配置。

   通过 **+ 添加备份恢复权限** 按钮可为多个集群设置权限。
 5. 在 **系统权限** 中配置该角色是否有 Create Cluster 的权限。

![05101125](https://help-static-aliyun-doc.aliyuncs.com/assets/img/zh-CN/5265360261/p272053.png)

5. 在页面右下角单击 **提交** 。

 上一篇 下一篇 ![有帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*y6ocSqN8cqsAAAAAAAAAAAAAARQnAQ)![无帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*BG9IQJyLHF8AAAAAAAAAAAAAARQnAQ)![反馈](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*eTWdQKCRKHwAAAAAAAAAAAAAARQnAQ)[AI](https://www.oceanbase.com/obi) 咨询热线
