找不到与特定API相关的Google管理员-角色权限
对于找不到与特定API相关的Google管理员-角色权限的问题，我可以给出以下完善且全面的答案：
Google 管理员-角色权限是 Google Cloud Platform (GCP) 中一种用于控制用户对特定资源和服务的访问权限的方法。管理员可以通过为用户分配适当的角色权限来限制其可以执行的操作。
在特定的 API 相关问题中，如果找不到与特定 API 相关的 Google 管理员-角色权限，可能有以下几种原因：
- 未正确启用所需的 API：在使用某些 API 之前，需要先在 GCP 控制台中启用这些 API。管理员需要确保所需的 API 已在项目中启用。
- 没有为用户分配正确的角色权限：管理员需要检查所涉及用户的角色权限设置，确保他们被授予了与特定 API 相关的适当权限。根据需要，可以分配不同的角色，例如项目所有者、项目编辑或特定 API 的相关角色。
- 资源级别的权限问题：有时，API 的访问权限是基于资源级别的。管理员需要确保用户被授予了访问特定资源的权限，例如某个特定的存储桶或数据库。
解决这个问题的方法包括：
- 检查 API 是否已启用：在 GCP 控制台中，管理员可以查看项目的 API 管理页面，确保所需的 API 已经启用。
- 检查用户角色权限：在 GCP 控制台中，管理员可以转到“IAM 和管理”页面，查看用户的角色权限设置。确保用户被授予了与特定 API 相关的适当权限。
在腾讯云中，您可以使用以下相关产品来管理用户角色权限和 API 访问：
- CAM（云访问管理）：CAM 是腾讯云提供的身份和访问管理服务，可用于分配和管理用户角色权限。管理员可以通过 CAM 控制台为用户分配适当的角色权限，并为特定 API 开放访问。
- API 网关：腾讯云 API 网关是一种可帮助您安全管理和部署 API 的服务。通过 API 网关，您可以更细粒度地控制对特定 API 的访问权限，并设置访问控制策略。
- 对象存储（COS）：腾讯云对象存储（COS）是一种用于存储和访问大规模非结构化数据的分布式存储服务。您可以使用 COS 来存储特定 API 相关的数据，并在 COS 控制台中设置适当的访问权限。
希望这些信息对您有帮助。如果您需要更详细的产品介绍和文档，请参考以下链接：
- CAM：https://cloud.tencent.com/product/cam
- API 网关：https://cloud.tencent.com/product/apigateway
- 对象存储（COS）：https://cloud.tencent.com/product/cos
相关·内容
1回答
如何使用确定用户权限
、、、
Google有几个内置的“角色”，它们具有为您的域/组织执行任务的权限，例如帮助台管理员、组管理员或超级用户管理员。。
我们有一个控制台，允许Google管理员管理来自该组织/域的哪些用户应该能够访问我们的应用程序，并且我们希望将对此控制台的访问仅限于那些对控制台上的任务具有必要权限的管理员。
但是，我只是想不出一种方法来确定登录用户是否拥有这些必要的特权，只需要尝试几个调用并查看它们是否有效。虽然它是一个不同的Google，但这正是。
检索授权用户的权限
可以通过对帐户、Web属性或视图(Profiles)资源执行列表或获取操作来检索当前授权用户的权限信息。
要执行这些操作，用户必须授权下
浏览 1提问于2014-10-08得票数 3
回答已采纳
我很难通过Firebase为服务帐户提供完全使用身份平台所需的权限，包括以编程方式管理租户。
根据，它需要以下权限：
google.cloud.identitytoolkit.v1.AccountManagementService
google.cloud.identitytoolkit.v1.AuthenticationService
google.cloud.identitytoolkit.admin.v2.ProjectConfigService
google.cloud.identitytoolkit.admin.v2.TenantManagementService
浏览 2提问于2021-11-07得票数 0
也许是个愚蠢的问题，但我无法摆脱它。在Google中，共享VPC支持主要角色:共享VPC管理和服务项目管理。此外，最好定义一个网络管理来管理主机项目中的网络：
在我看来，令人难以理解的是，尽管谷歌声明：
重要：“网络管理”角色不包括“网络用户”角色中的所有权限。仅具有Network角色的IAM >成员没有权限在>其共享VPC网络中使用主机项目或子网。
当我查看网络管理与网络用户的单一权限时，请访问：
我不认为在子网中创建VM的权限与网络管理员不包含的权限有关，而网络用户的权限则不包含！显然，在我看来，网络管理包含了网络用户所做的更多内容。有什么想法吗？
浏览 3提问于2020-01-27得票数 2
1回答
我正在寻求关于不那么特殊的情况的建议。
我目前大约有20000家商店。所有商店都有管理员、经理和用户角色。
管理员可以创建/管理任何角色( functionality. )管理器只能创建/管理用户角色用户可以登录和访问自定义的
任何角色都可以分配给一个或多个存储区，并且可以为该特定存储区具有一个或多个角色。Ie：
StoreA以userA为管理员，userB以userA为用户，userB为Admin
一开始，我把我的商店变成了团体。但是，由于角色绑定到组中，所以每个组仍然有3个角色(20000组和60000个角色- group StoreA、StoreA_Admin、StoreA_Manage
浏览 12提问于2022-10-31得票数 0
1回答
如何管理Ckan 2+中的角色
、、、、
我已经安装了CKAN 2.2，现在我尝试管理我的组织用户，并且有一个连贯的工作流程，所以我搜索如何管理角色(添加新角色，哪些选项可用，删除等)。
在google上，我找到了一种可能的方式，使用"paster“命令，但这只在1.9版或更低版本中是可行的。
我以前从未使用过API，并尝试使用CKAN API，但在最新的指南中，我找不到一种方法来做我想做的事情。
我希望你能帮我
土豆
浏览 3提问于2015-01-23得票数 0
1回答
多级层次访问控制表
、、、
我在实现acl时遇到了一些困难。我已经有了以下内容
表:用户
id
表:角色
id
角色
表: user_roles
id
user_id
role_id
表:权限
id
权限
表: role_permissions
id
role_id
permission_id
表: user_permissions
id
user_id
permission_id
当用户记录时，获取角色并基于这些角色获取权限，然后将权限存储在权限数组中供以后使用。
虽然上面的工作很好，增加的地点和商店让我感到困惑。
表:地点
id
位置
表:存储
id
商店
因此，基本上一个用户可以分配一个通用角色：
全球行政，全球人
浏览 1提问于2014-11-18得票数 0
回答已采纳
1回答
我添加了一个新的Drupal用户，那么如何使他们成为站点的管理员呢？
我似乎找不到合适的环境来做这个？用户角色是经过身份验证和匿名的。
但是默认的登录用户名肯定具有某种管理员权限。如何将此特权授予新用户？
在Config > People中，设置了管理员角色，这是一个选择菜单，但它只有禁用选项:S
浏览 0提问于2012-09-07得票数 3
回答已采纳
为每个需要特权的API建立一个表将是非常有用的--我假设有一个，但Googling没有给出这样的东西！ 在我的情况下，我需要知道https://www.googleapis.com/admin/directory/v1/customers/my_customer应用程序接口(GET)需要哪些(最小)角色权限，除非我打开了“超级管理员”，否则我无法访问此API (403)我尝试了使用“超级管理员”添加的权限的各种组合，但都没有成功 问候林登
浏览 5提问于2021-01-10得票数 1
回答已采纳
在Google Cloud IAM中管理角色时，所有数据存储.*权限(例如datastore.entities.{create，list，get})都显示为灰色，带有黄色感叹号徽章和工具提示，说明“无法分配权限”。
我假设这就是为什么所有数据存储api调用都会导致"com.google.cloud.datastore.DatastoreException:丢失或权限不足“，即使是在为角色分配项目级权限时也是如此。
你知道如何将这些权限授予角色吗？
浏览 0提问于2017-12-27得票数 0
我有几个有关IBM loopback.js框架(node.js)的问题。
问题
( 1)环回js是否能够限制在api中对特定模型和角色使用include过滤器？
( 2)我能否限制在回送js中通过include api为当前用户获取非相关项的可能性？
( 3)可能有人知道该组件或中间件存在吗？对于mw来说，需要从安全性的角度出发。现在，在某些情况下，用户可以使用字典API获得敏感数据。
示例
例如:我有具有角色admin的用户实体和具有角色editor的用户实体。他们有自己的相关项目，并可获得这些项目。我希望限制编辑器使用GET ?filter=include:[projects]的可能性，并
浏览 1提问于2018-11-05得票数 1
回答已采纳
我正在使用Google Directory API检索所有的组，其中一个人是我正在工作的应用程序中基于角色的特权的一部分。
我们的管理员能够使用成功检索他所属的组的列表，但我不能。我得到了下面的错误，我假设这是因为我不是管理员。
{
"error": {
"errors": [
{
"domain": "global",
"reason": "forbidden",
"message": "Not Authorized to access
浏览 4提问于2015-07-02得票数 0
GCP：在IAM中，访问资源的权限不直接授予最终用户。相反，权限被分组为角色，角色被授予经过身份验证的成员。IAM策略定义并强制授予哪些角色给哪个成员，并且将此策略附加到资源参考：
因此，基本上，Google资源的访问控制是由IAM策略管理的。IAM策略附加于资源。
使用云资源管理器API，我们可以检索策略并检查分配给用户的权限，但它是以资源为中心的。可检索组织、文件夹、项目等的策略。示例：
Cloud ：有一个用于搜索所有iam策略的API。使用查询参数，它为用户提供了一个筛选器，但它支持资源子集，可以在这些资源集上分配iam：引用：
问题：是否可以获取所有GCP资源中授
浏览 8提问于2020-10-19得票数 2
回答已采纳
1回答
我正在建立一个Django项目，将有用户和供应商。可以将提供商视为既可以拥有1+员工又可以拥有0+客户的企业。我目前正计划对员工和客户使用相同的用户模型(如果这有问题，请让我知道)。
我成功地创建了一个客户用户模型，现在正在尝试如何创建提供者。我希望创建新提供者的用户(将其视为业务所有者或经理)能够创建客户角色和权限。我计划提供三个标准:管理员、员工、客户。如何允许提供程序的管理员创建新角色以及定义与该角色一起使用的权限。
StackOverflow是一个巨大的资源，因为我自学了如何使用Django，但我还没有找到适合我的答案。
浏览 1提问于2014-03-24得票数 0
1回答
任何解决此错误的方法:您可能没有在此组织中创建项目的权限。联系您的Google Apps帐户管理员以验证您是否具有项目创建者角色。
获取android应用程序的google地图api密钥时出现错误
浏览 0提问于2018-11-19得票数 1
我开始使用Google > Email审核API，我可以成功地调用API
GET https://apps-apis.google.com/a/feeds/compliance/audit/mail/monitor/{domain name}/{source user name}
使用由超级管理帐户授权的OAuth令牌，但是由于权限问题，我不能使用超级管理来构建我的服务。
我们有另一个特定于使用此API的帐户，我们希望为该帐户设置一个自定义角色，以最小化对该帐户的权限授予，但我们无法为电子邮件审核API找到正确的权限。
因此，我的问题是:在google面板中，用户能够使用所有电子邮件审核
浏览 3提问于2017-02-01得票数 0
目前我有两个项目
项目A- App引擎使用开放api Endpoint进行部署。我可以使用在项目A中创建的服务帐户访问端点
开放api的
security:
- google_id_token: []
- api_key: []
securityDefinitions:
# This section configures basic authentication with an API key.
api_key:
type: "apiKey"
name: "key"
in: "query"
浏览 0提问于2018-06-21得票数 1
Azure AD中的用户可以具有“用户”、“全局管理员”或“有限管理员”的目录角色。
是否可以通过小组成员资格授予这些角色？
浏览 4提问于2018-01-17得票数 4
回答已采纳
我们正在使用Plone 4.2.2，我们希望将创建用户帐户/组和管理内容的本地角色委派给我们的第1层帮助台人员。我们最初考虑使用站点管理员角色，只需添加站点设置概述和站点设置用户和组权限。这允许他们创建用户和组，但他们无权访问“共享”选项卡来管理文件夹和文件对象上的本地角色。
我在那里找不到太多帮助，这似乎是一个相当常见的委托。事实上，我很惊讶没有专门为这个角色。将经理的角色赋予我们的第一层有点可怕。
任何建议都将不胜感激。
我发现这个帖子引用了Managing Users，但没有引用content的本地角色
浏览 4提问于2013-03-09得票数 3
回答已采纳
我正在设计一个Web，它处于最基本的阶段。
我的系统中的每个用户都可以有一个或多个角色。(示例用户和管理员)。
API本身被设计为模块和方法，例如，我有一个模块用户，它下面有以下方法
用户
get_friends_of
get_profile_pic_url
现在，在我的用户角色管理代码中，这些方法中的每一个都是“正确的”。这些权限分配给一个或多个角色，例如，两个角色如下所示
user_role = 'get_profile_pic_url‘administrator_role = 'get_profile_pic_url'，'get_frien
浏览 2提问于2012-05-28得票数 1
1回答
你好，我不能使用GCP的API方法billingAccounts.get。
步骤:从Google ()复制/粘贴Java代码。
我使用一个服务帐户作为凭证( eclipse "..CREDENTIALS=JSON文件路径“中的env键值)，我向它添加了一个管理角色。(我不能从角色计费管理员中添加使用billingAccounts.get的权限)
一些想法？
浏览 0提问于2020-02-27得票数 1
回答已采纳
我有一个WordPress用户，我给他分配了“商店经理”角色，这个角色是由Woocommerce自动创建的。
然而，我有一个问题，当这个用户登录到WP管理，他没有看到“所有产品”和“添加新”菜单项下的产品选项。
我尝试过安装WooCommerce (https://docs.woocommerce.com/document/roles-capabilities/)建议的插件"Members“，并注意到这个角色实际上是授予用户几乎所有WooCommerce的功能。有人遇到过这个问题吗？是否有一种方法允许该用户查看“所有产品”和“添加新”菜单项，即使他不是管理员？
编辑:下面您可以看到授予
浏览 0提问于2018-01-11得票数 0
我有facebook页面，我是该页面的管理员。现在，我想使用Graph API将管理员角色分配给我的朋友列表中的某个人。
在文档中，我找到了如何列出一个pege使用帐户参数的管理员，但我找不到如何添加一个页面管理员。
提前谢谢你。
浏览 0提问于2013-01-24得票数 6
回答已采纳
2回答
我的资源是大事。每个事件应该分配给具有角色的用户(Admin、Manager、Guest)。应该始终有相同的角色可用。
示例：
User1可以作为管理访问event1
User2可以作为管理器访问event1
User3是event2上的管理员，但看不到event1
现在是实际问题：
如何在密钥披风中映射策略、权限和角色？老实说，我没有找到一个好的定义范围，也许有人有一个很好的例子，他们的使用。
浏览 0提问于2019-01-18得票数 1
2回答
我试图为我的机器人创建这个命令，根据他们的钱分配高级角色，比如ADM，但即使在API上有管理员权限，它仍然给我同样的错误，我做错了什么？ @client.command()
async def test(ctx):
user = ctx.author
role = get(ctx.guild.roles, name='+$50.000')
await user.add_roles(role) 错误： https://i.stack.imgur.com/cj0EY.png
浏览 5提问于2020-08-30得票数 1
1回答
我正在使用i18n模块。我创建了两个自定义角色:场地用户和客户用户。当我以管理员用户身份登录时，翻译工作正常；当我们以场地用户或客户用户身份登录时，翻译不起作用。
我该如何解决这个问题？
浏览 0提问于2016-01-11得票数 1
我目前正在通过使用.NET核心和React开发一个简单的web应用程序来学习身份验证和授权。我使用jwt设置了我的后端和一堆受保护的路由。登录后，我立即获得访问令牌、刷新令牌和当前用户角色，并将它们存储在cookie中。这可以很好地工作，但是，如果用户要编辑他的角色，比如Admin，我会遇到一些问题。他仍然没有访问管理员端点的权限，因为服务器从访问令牌中获取实际角色，但是呈现了管理员用户界面。令牌本身也有一个类似的问题，在我目前的实现中，如果cookie没有定义，那么用户就被认为是经过了身份验证的，这样来宾用户就可以在其中添加一些胡言乱语，还可以看到一些他不应该看到的导航组件。我在网上看到了
浏览 19提问于2020-11-05得票数 0
2回答
如何让“子管理员”只为其他用户分配特定的角色？
举个例子:我的用户只有在他们有“论坛用户”角色的情况下才能使用论坛。我想授权给一个“子管理员”分配“论坛用户”角色给特定的用户，而不让这个子管理员能够分配任何其他角色。或者我也想让这个子管理员将“文章创建者”角色分配给其他人，等等。
有模块吗？还是我必须自己创造？
浏览 0提问于2012-10-06得票数 3
回答已采纳
我有一个Google应用程序，供Google应用程序用户使用。为此，我需要在Google应用程序中反映用户的角色和权限。但使用UserServices API，我只能检索到所有的详细信息的名称，电子邮件ID。但我找不到检索分配给GAE应用程序中特定用户的角色的方法。
浏览 0提问于2014-03-04得票数 1
回答已采纳
1回答
我有一个关于在EC2和EMR中使用IAM角色的问题。这是我当前的设置：
我使用一个特定的IAM角色启动了一台EC2机器(让我们称这个角色为'admin')。我的工作流程是从这台机器上传一个文件到S3，然后创建一个具有特定IAM角色(“runner”角色)的EMR集群。电子病历集群处理从管理员机器上传到S3的文件。管理员是对所有AWS服务中的所有API具有权限的角色。Runner可以访问EMR、EC2和S3中的所有API。
由于某些原因，电子病历集群无法访问加载到S3中的输入文件。它一直收到来自s3的“拒绝访问”异常。
我猜从一个IAM角色写入s3并从另一个IAM角色读取它是导致
浏览 0提问于2014-02-19得票数 0
我在Node.js中开发了应用程序。我正在为MSSQL使用Sequelize，并且我已经创建了API，我正在以角度使用API。
我想知道的是安全性:我已经实现了用于身份验证的JWT。现在我想实现角色正确的管理，我的要求是：
用户可以有多个角色(管理员、管理员)。
角色可以具有多个权限(创建、更新等)。
因此，用户可以拥有一个或多个角色，角色可以拥有一个或多个权限。权限就像，创建一个记录，删除一个记录等等，用户可以访问他拥有权限的API。
是否有任何一揽子国家预防机制或任何其他建议？
到目前为止，我发现了这一点:用户组角色。
浏览 0提问于2018-11-28得票数 1
我有一个内部应用程序，该用户应该能够登录到使用我们的公司G套件凭证。我已经在G Suite中创建了几个自定义角色，我计划在应用程序中使用它们来确定他们可以在那里做什么。 我使用Passport进行OAuth2调用，我使用的作用域如下： scope: [
'email',
'https://www.googleapis.com/auth/userinfo.profile',
'https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly'
] 列表中的最
浏览 16提问于2020-01-16得票数 0
不幸的是，我们必须从非管理员用户中删除db_owner角色，因为有人滥用它。
我们将将角色权限划分为三个组：
1)某些表上带有特定写入(插入、更新、删除)的只读(SELECT)
2)无RW的DDL (ALTER)
3)“受限管理”自定义角色，能够将其他AD组和用户添加到现有角色中。
但是，我找不到什么角色可以在没有db_owner的情况下授予和撤销权限。我尝试了db_accessadmin和db_securityadmin，但是当一个具有这些角色的用户试图向db_datareader或db_datawriter添加另一个用户时，它失败了，说他没有权限。
浏览 0提问于2020-02-07得票数 0
2回答
我是作为全局管理员登录的，并且我有一个具有多个角色的现有应用程序。我试图向其中一个应用程序角色添加API权限，并且由于这些角色没有显示在客户端凭据流中，所以我了解到，我需要对该特定权限授予管理许可。但是，当我这样做时，我会收到以下错误
API权限
App角色
错误
同意失败，错误:声明无效:资源应用程序xxxxxx上不存在{Id}某些随机值
浏览 5提问于2022-04-29得票数 0
2回答
使用IAM，我试图允许某些用户访问API，并允许他们创建OAuth客户端凭据。是否有一个预定义的角色来允许这样做？我不想使用项目编辑的角色，因为我试图只允许访问必要的服务。
当用户在他们的项目中，他们转到“API and Services”> Credentials时，用户会收到这个错误:您没有查看API、OAuth客户端和服务帐户密钥的权限。
角色/权限：-App引擎管理员-Cloud函数开发人员-Cloud数据存储区所有者-Service帐户管理员-Source存储库管理员-Storage管理员
浏览 2提问于2018-04-16得票数 5
3回答
我希望允许非管理员用户创建他们自己的项目，我已经找到了为创建项目的非管理员设置默认角色的选项，但我找不到如何让他们真正创建项目，我必须为他们设置某个角色吗？或者有没有我必须安装的插件？
浏览 1提问于2011-06-03得票数 5
回答已采纳
3回答
基于角色的数据库模式
、、、
我正在为我的办公室设计一个文档管理应用程序的数据库。我想得到正确的后端，以便我没有问题在未来。基本上，所有的用户都将被分类为角色，例如超级管理员、管理员、工作人员和实习生。所有文档都有访问限制，例如公共(所有用户角色都可以查看文档)、私有(只有创建它的用户才能查看)、基于角色的(这意味着只有具有相同角色的用户才能查看这些文档)。但是，管理员和超级管理员可以查看所有文档。一个用户可以拥有多个文档。此外，用户角色可以更新，例如，从工作人员到管理等。我将使用Postgres与续集作为我的ORM为这个项目。基于上面的描述，这是一个好的设计吗？还有什么可以改进的？如有任何意见，将不胜感激。
📷
浏览 0提问于2017-06-10得票数 3
回答已采纳
我正在开发一个web应用程序，其中有几个角色，如管理员，记者，经理，角色上的Customer.Agent.Based，一些菜单项需要显示。管理员可以给用户权限(动态)代理(这不是默认权限).Is有没有更好的方法来处理这种情况?？
谢谢
浏览 1提问于2011-03-17得票数 0
回答已采纳
1回答
我正在开发一个云编排应用程序，希望为组织的用户提供对office 365资源的访问权限。用户选择UI中所示的‘Office365’图标并请求访问该组Office65资源的许可。管理员将提供对所有或部分office 365资源的访问权限。我已经分析了Microsoft的Graph API以创建/更新/删除用户和组。
例如，我购买了50个Office365许可证，并为用户提供对特定资源的访问，如共享点、excel等。
我找不到office 365 API来创建角色和角色的权限，然后将角色应用于用户。
浏览 1提问于2016-07-14得票数 0
我想创建一个IT角色。Superadmin只应创建此IT角色，并在任何时候启用或禁用此角色的权限(如果此管理员希望此管理员能够为用户分配哪些角色)。IT角色不应被允许编辑任何用户。
Superadmin将决定IT人员(IT角色)可以分配给用户哪些角色。具有角色IT角色的用户不能分配以上角色，这是一个简单的基础。例如，这类用户(具有IT角色)无法分配Admin角色。
Superadmin设计IT角色时，他可以分配论坛管理员、作家和作家管理人员。因此，他可以指定他想要的这些角色。
设置IT角色的权限：
这样的用户可以创建一个用户。
这样的用户可以阻止或激活用户。
这样的用户可以将现有的角色分配给
浏览 0提问于2016-08-03得票数 1
我想使用Microsoft Graph API向聊天或频道发送消息。 我创建了一个应用程序内注册。 ? 创建了一个秘密，我可以使用下面的URI获得一个令牌 https://login.microsoftonline.com//oauth2/v2.0/token 我还设置了下面的权限 ? 我正在尝试使用团队工作API 发布/teams/{team-id}/channels/{channel-id}/messages 我得到了以下响应 {“error”：{“code”：“禁止”，“message”：“请求缺少角色权限，接口需要'Teamwork.Migrate.All，Chann
浏览 55提问于2021-08-10得票数 0
回答已采纳
1回答
在团队或渠道中获得用户角色
、、、、
我有一个Microsoft选项卡，我想实现一个权限系统，在这个系统中，用户可以根据他们在团队(或通道)中的角色在选项卡中做不同的事情。来自团队JavaScript API的上下文是不可信的，因此我必须通过MS检查组/团队/通道角色。
我发现检查用户是所有者还是团队成员的唯一方法是调用/teams/{groupId}/channels/{channelId}/members。在响应中，我可以看到用户有哪些角色，所以我可以了解当前用户是否拥有所有者权限。
问题是，这个端点需要管理员同意(我猜是因为它显示了其他用户的数据)。不过，我不想要求行政许可。在没有管理员同意的情况下，是否有另一种方法可以了解
浏览 2提问于2021-02-11得票数 0
回答已采纳
1回答
我正在建立一个网站，在其中，我试图遵循rbac (基于角色的访问控制)模型。现在，问题是管理人员需要将他们的合同建议书发送给审批者(那些能看到公司是否能遵守合同的人)。
但是，由于我有rbac模型，管理员可以创建许多角色，我如何确保有用户将批准合同？
我正在考虑拥有一个名为is_approver的属性，当管理员注册一个新用户(如果他是审批者)时，可以检查这个属性。
另一种可能是让经理选择应接受其合同建议书供批准的用户。但这样，他就可以将合同提案发送给那些甚至不对此负责的用户。
我怎样才能确保系统中有审批者，尽管采用rbac模式，并且合同提案将提交给正确的用户？
浏览 0提问于2017-05-09得票数 -1
回答已采纳
我想测试Sitecore 8中的示例工作流。这是我迄今为止所做的工作：
在模板的标准值中插入示例工作流
创建了两个测试用户：测试编辑器和测试应用程序
创建了两个角色：SubmitionRole和ApprovalRole
在安全编辑器中，我为SubmitionRole角色分配了Read、 for access (包括3种工作流权限)到草案状态，并将该角色分配给测试编辑器
在安全编辑器中，我为ApprovalRole角色分配了Read、 for access，包括等待批准和已批准的状态的3项工作流权限，并将该角色分配给Test Approver<code>E 2
浏览 1提问于2015-10-12得票数 1
回答已采纳
我有一个作者角色，例如，我希望用户通过一个author角色连接到Strapi应用程序来添加内容。
我找到了用于连接到Strapi的管理面板的http://localhost:1337/admin/auth/login，但是对于管理员来说是这样的。
有作者角色的用户的url是什么？
浏览 3提问于2020-06-20得票数 2
回答已采纳
我已指定计算实例管理员(V1)角色，类型为 1 compute.googleapis.com/Disk and
2 compute.googleapis.com/Instance 如果给定了上述角色，则用户无法创建任何内容，如果我删除了这两个条件，则用户可以创建所有内容，如机器映像、快照。我只想限制到实例和磁盘。
浏览 32提问于2020-07-15得票数 0
回答已采纳
1回答
我需要授予具有特定角色的特定用户的访问权限，这样才能授予用户角色，而不是管理员。
我的案例是，我正在构建的网站需要不同类型的管理员和角色，因为我需要找到的解决方案是一个子管理员，这个人应该能够添加用户和分配角色，我还希望这个人只能管理他添加的用户，而不是所有用户。
我发现，通过使用标志和角色可能是找到这个答案的最佳方法，以解决"赋予特定用户角色赋予用户角色的能力，而不是“管理员”角色。“问题。我的问题是我不精通Drupal，我不知道该在这个窗口https://pasteboard.co/H7E7rX9.png中添加什么，我正在尝试学习更多关于规则的知识，因为我可能会在我的项目中使用更多
浏览 0提问于2018-02-14得票数 1
我想定义一个管理员对一切都有权限的管理-当然，这是可能的，它是默认的功能。然后，我还想创建一个管理员(或角色)，它只能在后端编辑和查看某些页面。我已经经历了许多插件，但我似乎找不到这个功能在任何地方！有什么想法吗？谢谢!标记
浏览 0提问于2011-03-05得票数 5
1回答
保护基于角色的Web api
、、、、
我希望你很好，这是我的第一个问题，我真的不知道从哪里开始，所以它是这样的：
我一直在尝试使用Microsoft Web api模板构建一个示例，其中我必须根据角色对用户进行授权，例如“管理员、版主等……”所以，问题是我不想把所有这些角色都放在控制器的顶部，比如
[Authorize ( Roles ="Admin, Moderators, etc...")]
我认为这不是一个好的做法，因为如果我在我的数据库中创建另一个角色，会发生什么？我将不得不修改控制器来添加新角色xD，这真的很糟糕，不是吗？所以问题是。如何扩展像AuthorizeFilter这样的类，从数据库中获取角色，并
浏览 1提问于2015-02-07得票数 0
1回答
我们开发了一个webapp，并将其身份验证配置为使用我们的Azure Active租户。这个很好用。我们有客户端，它们是其他组织，当来自其中一个客户端的用户进行身份验证时，它们就会被呈现出特定于其组织的内容。这也很好。
为了实现这一点，在我们的租户中，我们创建了组(每个客户端一个组)，我们从这些客户端邀请用户并将它们分配给适当的组(在添加了它们之后，我们必须手动将用户类型从'Guest‘更改为’成员‘)。
问题:如果我们的客户之一登录Azure，他们就能看到所有其他组和所有其他用户。他们也能够添加和删除组，并几乎做我们的全球管理员帐户所能做的一切！这告诉我，我们做了非常错误的事情。我们
浏览 4提问于2022-01-20得票数 0
我正在构建一个不一致的机器人，我想要有一个if语句，只有当消息作者在行会中具有管理员角色时才会继续。
我尝试过拥有特定于角色的权限，但这意味着在机器人所在的所有服务器上必须有完全相同的名称角色。
如何检查消息作者是否具有管理员角色？(该角色具有管理员权限。)
浏览 0提问于2019-07-08得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
