Atlas项目管理角色

Overview

在本指南中，您可以学习；了解在Atlas助手引擎上执行代理和项目管理任务所需的Atlas角色。 Atlas角色决定了您对Atlas助手引擎设置和项目中助手的访问权限。

您管理项目代理的能力取决于您的Atlas项目角色，而不是您的组织角色。

完全访问角色要求

要完全访问权限Atlas Agent Engine 设置和代理管理，您必须具有包含代理的Atlas项目的Project Owner角色。

重要

组织所有者限制

Organization Owner角色本身并不能授予对代理管理的访问权限。 Atlas使用分层权限模型，因此 Organization Owner角色会向组织中的每个项目授予隐式 Project Owner访问权限。目前， Atlas助手引擎不使用此模型。相反，平台会检查项目上是否存在显式 Project Owner 分配。

角色访问权限

Atlas角色授予对两种单独资源的访问权限：组织或项目的Atlas Agent Engine 设置以及代理本身。下表描述了Atlas角色及其对Atlas Agent Engine 资源的访问权限：

Atlas角色	访问权限	可用的操作
`Project Owner`	对代理的读写写入访问权限对设置的读写写入访问权限	您可以执行所有代理管理任务，包括以下操作： * 创建、编辑、暂停、恢复和删除代理 * 查看代理日志和数据 * 管理项目访问权限* 创建Atlas集群 * 管理触发器和工作流程您还可以查看和更改Atlas助手引擎设置。
所有其他Atlas项目角色，例如 `Project Read Only` 和 `Project Cluster Creator`	对代理的只读访问权限对设置的只读访问权限	您可以查看代理、查看代理日志和读取代理数据。您无法创建、编辑、暂停、恢复或删除代理。您还可以查看Atlas Agent Engine 设置，但无法更改。
`Organization Owner`	设置的读写写入访问权限	您可以查看和更改组织的Atlas Agent Engine 设置，也可以在项目上启用Atlas Agent Engine。您在该项目中没有代理管理访问权限。
所有其他Atlas组织角色，例如 `Organization Group Creator` 和 `Organization Read Only`	对设置的只读访问权限	您可以查看组织的Atlas Agent Engine 设置，但无法更改。您没有代理管理访问权限。

后续步骤

要学习；了解如何在Atlas项目上启用Atlas Agent Engine 并预配Atlas服务帐户，请参阅设置Atlas资源。要学习；了解如何管理Atlas项目的用户和角色，请参阅管理项目访问权限。