本周的博客将介绍如何创建新角色并将其分配给用户。角色是租户管理员如何定义特定用户类型能够在SAP Analytics Cloud（SAC）中访问哪些产品功能。需要注意的是，im即时通讯云，这些功能都与特定的许可证类型有关，因此在审查和分配自定义角色时要勤勉（以确保它不会违反您的许可协议）。

当您的新租户已设置时，您将收到一封包含SAC激活内容的电子邮件；第一行写着"欢迎使用SAP分析云"。单击sapsacurl，完成SAML设置，然后登录到租户。我们要做的第一件事是创建另一个管理用户。创建第二个管理用户作为我们的第一个操作的基本原理是确保我们有一个安全网。这样，如果Adrian Westmoreland或我因任何原因不可用，我们中至少有一人仍可以访问所有管理级权限。

从主菜单，导航到安全>>用户，然后单击右上角的添加用户图标。因为这个用户将是Adrian的，所以我们将用他的信息填充First name、Last name、Display name和Email字段。userid字段只是租户中用户的唯一标识符，因此为了保持一致性，我们将使其成为ADRIAN。最后，需要为新用户分配一个管理员角色。在"角色"单元中，单击弹出图标以打开"角色选择"窗口。biu Admin角色列在列表顶部附近，我们将选择它，然后单击OK。在仔细检查以确保信息填写正确后，保存更改，这将自动向Adrian发送激活电子邮件。

我们部署的下一步是为希望开始使用SAC的超级用户创建一个新角色。超级用户1和超级用户2是管理层的员工，他们希望能够在SAC中管理他们的团队，并创建内容供他们使用。虽然在为用户分配角色时可以使用预打包的角色，但我们建议管理员根据其环境的安全需求创建自定义角色。由于我们部署的要求遵循最少的特权，我们必须创建新角色，淘客推广渠道，因为预打包的内容不满足此需要。

考虑到这些要求，开心返利，请导航到安全>>角色部分，开始定义新角色。单击"创建新角色"图标，输入BI\u Power\u User作为名称，并导航到新角色的权限部分。选择右上角的模板图标将显示一个对话框窗口，其中列出所有预打包的SAC角色。BI内容创建者可能是一个很好的起点，因为我们知道我们希望这些用户创建内容供其他人使用。进行选择，并在启用新角色的权限时进行监视。

请注意，此模板有启用的管理权限。对于团队权限，这些用户需要的不仅仅是读取权限，因为他们希望创建和管理自己的团队。记住这一点，启用此角色创建、更新和删除团队的功能，同时保持读取权限处于打开状态。

此角色要关闭的下一个管理级别功能位于"连接"行下。用户应该能够创建到数据源的连接，云服务器买，但是他们不能删除已经建立的连接，所以我们将关闭该功能。最后，必须限制它们的模型级权限。这个用户应该能够创建和维护自己的分析模型，但他们应该只能阅读和编辑其他用户的模型，如果它已被管理员批准。为此，请关闭分析模型的读取、更新和删除权限。这意味着创建的任何新模型都不会自动与此角色共享，淘客app原生，从而允许Adrian和I管理哪些模型可以在租户中公开访问。现在我们对这个角色的权限感到满意了，我们将保存它并将它分配给新的高级用户，因为我们知道我们可以随时返回和更新权限。下面您可以看到自定义角色权限的最终版本的图像。请注意，我们还可以通过单击右上角的键图标将此角色分配给用户。这将打开一个角色分配对话框窗口，我们可以将此特定角色分配给已创建的用户。

在这篇关于SAC管理的第一篇博客中，我们讨论了有关创建新角色的主题，例如利用模板快速分配权限和开始阅读角色中的权限页。此外，我们还讨论了如何从用户页面和角色页面向用户分配角色。希望你发现这个内容很有用，一定要留意JF-Tech-SAC-Administration系列的下一个博客第2天>