Hướng dẫn: Quản lý Roles
Hướng dẫn này mô tả cách xem, tạo và quản lý vai trò (Roles) trong IAM.
Xem danh sách Roles
-
Từ thanh điều hướng trái, chọn IAM → Roles.
Trang danh sách vai trò hiển thị.
-
Bảng danh sách gồm các cột:
| Cột | Mô tả |
|---|---|
| Name | Tên định danh của vai trò. |
| Type | Loại vai trò: System (do hệ thống cung cấp sẵn) hoặc Custom (do người dùng tạo). |
| No. of group | Số lượng User Group đang sử dụng vai trò này. |
| Description | Mô tả quyền hạn của vai trò. |
| Status | Trạng thái: Active hoặc Inactive. |
| Created At | Thời điểm vai trò được tạo. |
Vai trò hệ thống (System Roles)
Hệ thống cung cấp sẵn hai vai trò mặc định không thể chỉnh sửa hoặc xoá:
| Vai trò | Phạm vi | Mô tả |
|---|---|---|
| ORG Super Admin | Toàn bộ tổ chức | Quyền quản trị đầy đủ trên toàn bộ tài nguyên và người dùng trong tổ chức. |
| VPC Super Admin | VPC cụ thể | Quyền quản trị đầy đủ trên tất cả tài nguyên trong một VPC. |
Tạo vai trò tuỳ chỉnh (Custom Role)
-
Trên trang Roles, nhấn Create role.
Trang tạo vai trò hiển thị.
-
Điền thông tin:
| Trường | Bắt buộc | Mô tả |
|---|---|---|
| Role name | Có | Tên định danh của vai trò. |
| Description | Không | Mô tả mục đích hoặc phạm vi quyền hạn. |
| Service Type | Có | Loại dịch vụ áp dụng quyền hạn này (ví dụ: Compute, Network, Storage). |
| Search permission | — | Tìm kiếm và chọn các quyền hạn cụ thể cần gán cho vai trò. |
| Phạm vi | — | Chọn All (toàn bộ tài nguyên) hoặc Specific (chỉ tài nguyên/dự án cụ thể). |
- Nhấn Save để tạo vai trò.
Chỉnh sửa và xoá vai trò tuỳ chỉnh
- Chỉnh sửa: Nhấn vào tên vai trò trong danh sách → cập nhật thông tin → Save.
- Xoá: Nhấn biểu tượng xoá hoặc chọn Delete từ menu hành động → xác nhận.
Lưu ý: Vai trò hệ thống (ORG Super Admin, VPC Super Admin) không thể chỉnh sửa hoặc xoá.