Este documento foi traduzido usando tecnologia de tradução automática de máquina. Sempre trabalhamos para apresentar traduções precisas, mas não oferecemos nenhuma garantia em relação à integridade, precisão ou confiabilidade do conteúdo traduzido. Em caso de qualquer discrepância, a versão original em inglês prevalecerá e constituirá o texto official.

Papéis Bloqueados

Você pode definir papéis para um status de locked. Bloquear papéis impede que eles sejam atribuídos a usuários no futuro.

Papéis bloqueados:

  • Não podem ser atribuídos a usuários que ainda não os tenham.

  • Não estão listados no menu suspenso Papéis de Membro ao adicionar um usuário a um cluster ou projeto.

  • Não afetam os usuários que receberam o papel antes de você bloqueá-lo. Esses usuários mantêm o acesso que o papel fornece.

    Exemplo: digamos que sua organização crie uma política interna que proíbe usuários atribuídos a um cluster de criar novos projetos. É seu trabalho fazer cumprir essa política.

    Para aplicá-la, antes de adicionar novos usuários ao cluster, você deve bloquear os seguintes papéis: Cluster Owner, Cluster Member e Create Projects. Então, você poderia criar um novo papel personalizado que inclua as mesmas permissões de um Membro do Cluster, exceto a capacidade de criar projetos. Então, você usa esse novo papel personalizado ao adicionar usuários a um cluster.

Os papéis podem ser bloqueados pelos seguintes usuários:

  • Qualquer usuário atribuído à permissão global Administrator.

  • Qualquer usuário atribuído à permissão Custom Users, juntamente com o papel Manage Roles.

Bloqueio/Desbloqueio de Papéis

Se você quiser impedir que um papel seja atribuído a usuários, pode defini-lo para um status de locked.

Você pode bloquear papéis em dois contextos:

Papéis de cluster e papéis de projeto/namespace podem ser bloqueados, mas papéis globais não podem.

  1. No canto superior esquerdo, clique em ☰ > Usuários e Autenticação.

  2. Na barra de navegação à esquerda, clique em Modelos de Função.

  3. Vá para a guia Cluster ou a guia Projeto/Namespaces.

  4. Do papel que você deseja bloquear (ou desbloquear), selecione ⋮ > Editar Configuração.

  5. Na opção Bloqueado, escolha o botão de opção Sim ou Não. Então clique em Salvar.