分配角色
App Layering 角色定义了用户可以管理哪些 App Layering 模块（功能）。任何被分配了一个或多个角色的用户都可以登录管理控制台。这些用户列在“系统 > 访问控制”选项卡中。
App Layering 用户、权限和角色
App Layering 服务支持两种类型的用户：
-
**App Layering 管理员。**此帐户是 App Layering 独有的。首次安装 App Layering 设备并登录管理控制台时，您会收到此帐户。您可以使用它来开始。此“内置”管理员帐户拥有执行所有 App Layering 操作的权限。您可以编辑此管理员的属性，包括姓名、密码和联系信息。首次登录设备时，您需要更改此管理员的密码并同意 EULA。
-
**Active Directory (AD) 用户。**除内置管理员帐户外，所有 App Layering 用户都是通过一个或多个目录连接导入的 AD 用户。创建目录连接后，您可以向用户授予其他权限。有关详细信息，请参阅连接到目录服务。
权限和角色
您可以通过选择以下复选框来为每个用户选择所有权限和角色。如果选择“管理员”或“读取者”，所有其他复选框将灰显。
-
读取者：可以登录 App Layering 管理控制台，但不能修改任何内容。
-
App 层贡献者：可以添加、编辑和删除应用程序层和版本。
-
OS 层贡献者：可以添加、编辑和删除 OS 层和版本。
-
平台层贡献者：可以添加、编辑和删除平台层和版本。
-
映像模板贡献者：可以添加、编辑和删除映像模板。
-
映像发布者：可以发布映像。
-
弹性层分配贡献者：可以添加、编辑和删除弹性层分配。
-
管理员：可以执行所有操作。
-
层导入器：可以从外部源导入操作系统层、应用程序层和平台层。
-
层导出器：可以将操作系统层、应用程序层和平台层导出到外部位置。
-
平台连接器贡献者：可以添加、编辑和删除平台连接器配置。
-
日志导出器：可以导出和下载 App Layering 日志包。
-
映像传输器：可以从平台导出映像，并准备映像以在不同平台上使用。
用于登录管理控制台的用户凭据
当您为目录服务用户分配角色时，他们可以使用其目录服务凭据登录管理控制台。
谁可以分配 App Layering 角色?
如果您以分配了管理员角色的用户身份登录管理控制台，则可以更改用户的角色。
为用户分配 App Layering 角色
-
登录管理控制台。
-
选择 系统 > 访问控制。
-
选择一个用户，然后单击编辑。此时将打开“编辑用户”边栏。
-
为所选用户选择角色。
-
点击确认并完成，然后点击保存。