- 账户管理
- 什么是账户?
- AD域/GitHub/OpenLDAP验证
- 本地验证
- 账户类型
- 管理员
- 用户
- 什么是账户?
账户管理
什么是账户?
有权访问Rancher的每个用户都有Rancher帐号。对于本地身份认证设置,您可以为用户创建帐户,对于其他身份认证方式,当用户登录到Rancher时,会为该用户自动创建一个帐户。
AD域/GitHub/OpenLDAP验证
当AD域,Azure AD,GitHub,或者OpenLDAP验证开启的时候,帐户选项卡显示已登录并针对Rancher进行身份认证的用户列表。为了登录,它们必须被赋予访问站点的权限或被添加到环境中。
本地验证
启用本地身份认证后,您可以在账号设置中添加用户。点击添加帐号按钮将帐号添加到Rancher数据库。创建帐号时,帐号类型可以指定为管理员或用户。
账户类型
Rancher通过帐户类型确定用户是否可以访问系统管理页面。对于Rancher中的每个环境,都可以通过设置账号的成员角色来为环境实现不同级别的访问控制。
管理员
认证Rancher的第一个用户成为Rancher的管理员。 只有管理员才有权限查看系统管理页面
在管理环境时,管理员可以查看Rancher中的所有环境, 即使管理员没有被加入到该环境的成员中。 在非管理员的环境下拉菜单中,用户只能看到他们所在的环境。
管理员可以将其他用户添加为Rancher管理员。 在用户登录Rancher后,他们可以在 系统管理 > 账号设置页面上更改用户角色。 在系统管理> 账号设置帐户标签中,点击帐户名称旁边的编辑,并将帐户类型更改为管理员。 点击保存。
用户
除了用来启用Rancher认证的用户外,任何其他用户都将自动拥有用户权限。 他们将无法看到系统管理页面
他们只能看到他们所在的环境。