角色
角色 列出工作区的内置角色和自定义角色，包括每个角色的权限数量和引用情况：成员、Token、邀请和绑定。内置角色只读，参见内置角色。 创建自定义角色：- 点击 新建角色。
- 填写 Key，只能使用小写字母、数字和下划线，创建后不能修改。
- 填写 名称 和 描述。
- 可以先选一个 权限模板 作为起点，再增删权限。每项权限都说明了它允许的操作。
- 点击 创建角色。
点击自定义角色即可修改。只有没有任何成员关系、Token、邀请或绑定引用时，删除 才能删掉自定义角色。读取角色需要
iam.roles.read，修改角色需要 iam.roles.manage。
访问授权
访问授权是一条角色绑定：在一个组织中、对一定范围的资源，把角色授予一个身份主体。访问权应跟随某个人、团队或资源，而不是扩大一个宽泛的角色时，使用访问授权。- 打开 访问授权，点击 新建访问授权。
- 身份主体：选择 用户 或 团队，再选定具体对象。
- 组织：显示当前工作区，仅供参考。
- 资源范围：整个组织，或一种资源类型（仪表盘 或 数据流）下的某个资源或 该类型的全部资源。
- 角色与权限：授权给出的角色。
- 限制条件：可选的 环境，请求的环境必须与它完全一致，例如
prod；以及 到期时间。 - 点击 创建授权。
iam.policies.read，创建或删除授权需要 iam.policies.manage。
跨组织共享资源
跨组织共享让另一个组织访问本组织的选定资源。共享是显式且不可传递的：只对选定的组织和资源生效，不会被继承或转授。- 在 访问授权 中点击 跨组织共享。
- 选择 目标组织。
- 选择资源类型和资源：仪表盘 或 数据流。
- 选择权限：仪表盘可选
dashboards.read和dashboards.edit，数据流可选streams.read和streams.query。 - 可以设置 到期时间，然后点击 创建共享。
iam.policies.manage。