如果使用 LDAP来对MMS进行身份验证，必须创建以下LDAP组，并将用户分配到组中。 可用角色 可以为MMS一组或所有组分配角色和权限。组中可用的角色有： Read Only User Admin Monitoring Admin Backup Admin Owner 对于整个MMS，可用角色也包括： Global Read
如果使用 LDAP来对MMS进行身份验证，必须创建以下LDAP组，并将用户分配到组中。
可用角色
可以为MMS一组或所有组分配角色和权限。组中可用的角色有：
Read Only
User Admin
Monitoring Admin
Backup Admin
Owner
对于整个MMS，可用角色也包括：
Global Read Only
Global User Admin
Global Monitoring Admin
Global Backup Admin
Global Owner
每个角色提供的权限来访问核心，备份和监控的功能。
只读用户角色用户只能浏览，不能对MMS配置做任何修改。
特定组的角色
Read Only角色的特定组拥有的权限：
Core：可以查看组和用户以及他们的角色
Backup：可以查看备份的状态和快照列表
Monitoring：查看主机，图表
User Admin角色的特定组拥有的权限：
Core：可以查看组、修改组数据、查看用户和角色、邀请/添加用户、管理组用户和设置、查看/更新计费信息、注册/启用新的功能
Backup：可以查看备份的状态和快照列表
Monitoring：查看主机，图表
Monitoring Admin角色的特定组拥有的权限：
Core：查看组
Backup：可以查看备份的状态和快照列表
Monitoring：查看主机，图表、添加，删除，修改主机、编辑设置、管理警报、修改监控设置、下载监控代理
Backup Admin角色的特定组拥有的权限：
Core：查看组
Backup：可以查看备份的状态和快照列表、启动，停止和终止备份、请求恢复、查看/编辑黑名单、查看/编辑主机密码、维护备份设置。如：快照计划、生成SSH密钥、修改备份设置、下载备份代理
Monitoring：查看主机，图表
Owner role角色的特定组拥有的权限：
Core：可以管理代理keys、可以查看组、修改组数据、查看用户和角色、邀请/添加用户、管理组用户和设置、查看/更新计费信息、注册/启用新的功能
Backup：可以查看备份的状态和快照列表、启动，停止和终止备份、请求恢复、查看/编辑黑名单、查看/编辑主机密码、维护备份设置。如：快照计划、生成SSH密钥、修改备份设置、下载备份代理
Monitoring：查看主机，图表、添加，删除，修改主机、编辑设置、管理警报、修改监控设置、下载监控代理
所有组角色
Global Read Only所有组拥有的权限：
Core：查看系统统计。如：用户和浏览量的数量、使用全局用户搜索
没有备份的权限
Global User Admin?所有组拥有的权限：
Core：查看系统统计。如：用户和浏览量的数量、使用全局用户搜索
没有备份的权限
Global Monitoring Admin?所有组拥有的权限：
Core：查看系统统计。如：用户和浏览量的数量
没有备份的权限
Global Backup Admin?所有组拥有的权限：
Core：查看系统统计。如：用户和浏览量的数量
Backup：配置守护进程，blockstores、绑定，中断jobs
MMS账户Global Owner?角色所有组拥有的权限：
Core：查看系统统计。如：用户和浏览量的数量、使用全局用户搜索
Backup：配置守护进程，blockstores、绑定，中断jobs
原文地址：MMS 用户角色(14), 感谢原作者分享。
