本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
权限配置文件
概览
Research and Engineering Studio (RES) 允许管理用户创建自定义权限配置文件，向选定的用户授予管理他们所参与的项目的额外权限。每个项目都有两个默认权限配置文件 —— “项目成员” 和 “项目所有者”，可以在部署后对其进行自定义。
目前，管理员可以使用权限配置文件授予两个权限集合：
-
项目管理权限，包括 “更新项目成员资格”（允许指定用户将其他用户和组添加到项目或从项目中移除）和 “更新项目状态”（允许指定用户启用或禁用项目）。
-
VDI 会话管理权限，包括 “创建会话”（允许指定用户在其项目中创建 VDI 会话）和 “创建/终止其他用户的会话”（允许指定用户在项目中创建或终止其他用户的会话）。
通过这种方式，管理员可以将基于项目的权限委派给其环境中的非管理员。
项目管理权限
- 更新项目成员资格
-
此权限允许获得该权限的非管理员用户在项目中添加和删除用户或组。它还允许他们设置权限配置文件并决定该项目的所有其他用户和群组的访问级别。
- 更新项目状态
-
此权限允许获得该权限的非管理员用户使用 “项目” 页面上的 “操作” 按钮启用或禁用项目。
VDI 会话管理权限
- 创建会话
-
控制是否允许用户从 “我的虚拟桌面” 页面启动自己的 VDI 会话。禁用此选项可拒绝非管理员用户启动自己的 VDI 会话。用户可以随时停止和终止自己的 VDI 会话。
如果非管理员用户无权创建会话，则他们的 “启动新虚拟桌面” 按钮将被禁用，如下所示：
- 创建或终止其他人的会话
-
允许非管理员用户从左侧导航窗格访问 “会话” 页面。这些用户将能够在获得此权限的项目中为其他用户启动 VDI 会话。
如果非管理员用户有权为其他用户启动会话，则他们的左侧导航窗格将在会话管理下方显示会话链接，如下所示：
如果非管理员用户无权为其他人创建会话，则他们的左侧导航窗格将不会显示会话管理，如下所示：
管理权限配置文件
作为 RES 管理员，您可以执行以下操作来管理权限配置文件。
列出权限配置文件
-
在 Research and Engineering Studio 控制台页面上，选择左侧导航窗格中的权限配置文件。在此页面上，您可以创建、更新、列出、查看和删除权限配置文件。
查看权限配置文件
-
在 “权限配置文件” 主页面上，选择要查看的权限配置文件的名称。在此页面上，您可以编辑或删除选定的权限配置文件。
-
选择 “受影响的项目” 选项卡，查看当前使用权限配置文件的项目。
创建权限配置文件
-
在权限配置文件主页面上，选择创建配置文件以创建权限配置文件。
-
输入权限配置文件名称和描述，然后选择要向分配给该配置文件的用户或组授予的权限。
编辑权限配置文件
-
在权限配置文件主页面上，单击配置文件旁边的圆圈选择该配置文件，选择操作，然后选择编辑配置文件以更新该权限配置文件。
删除权限配置文件
-
在 “权限配置文件” 主页面上，单击配置文件旁边的圆圈选择该配置文件，选择操作，然后选择删除配置文件。您不能删除任何现有项目使用的权限配置文件。
默认权限配置文件
每个 RES 项目都有两个默认权限配置文件，全局管理员可以对其进行配置。（此外，全局管理员可以为项目创建和修改新的权限配置文件。） 下表显示了默认权限配置文件（“项目成员” 和 “项目所有者”）允许的权限。权限配置文件及其授予项目选定用户的权限仅适用于他们所属的项目；全局管理员是超级用户，他们在所有项目中拥有以下所有权限。
| 权限 | 描述 | 项目成员 | 项目所有者 |
|---|---|---|---|
| 创建会话 | 创建自己的会话。无论是否拥有此权限，用户都可以随时停止和终止自己的会话。 | X 形 | X 形 |
| 创建/终止其他人的会话 | 在项目中创建或终止其他用户的会话。 | X 形 | |
| 更新项目成员资格 | 更新与项目关联的用户和群组。 | X 形 | |
| 更新项目状态 | 启用或禁用项目。 | X 形 |
