Consultez gérer les utilisateurs cloud pour savoir comment attribuer des rôles d’organisation.ClickHouse propose quatre rôles au niveau de l’organisation pour la gestion des utilisateurs. Seul le rôle Admin dispose d’un accès par défaut aux services. Tous les autres rôles doivent être combinés à des rôles de service pour pouvoir interagir avec les services.
Rôle
Description
Admin
Effectuer toutes les tâches administratives d’une organisation et contrôler tous les paramètres. Ce rôle est attribué par défaut au premier utilisateur de l’organisation et dispose automatiquement des autorisations Service Admin sur tous les services.
Billing
Consulter l’utilisation et les factures, et gérer les modes de paiement.
Org API reader
Autorisations d’API permettant de gérer les paramètres et les utilisateurs au niveau de l’organisation, sans accès aux services.
Member
Connexion uniquement, avec possibilité de gérer les paramètres du profil personnel. Attribué par défaut aux utilisateurs SAML SSO, sauf si l’organisation a configuré un autre rôle par défaut.
Consultez Gérer les utilisateurs cloud pour savoir comment attribuer des rôles de service.Les autorisations de service doivent être accordées explicitement par un administrateur aux utilisateurs ayant un rôle autre que le rôle d’administrateur. Le rôle Service admin est préconfiguré avec un accès administrateur à la console SQL, mais il peut être modifié afin de réduire ou de supprimer des autorisations.
Rôle
Description
Service reader
Afficher les services et les paramètres.
Service admin
Gérer les paramètres du service.
Service API reader
Autorisations d’API pour lire les paramètres de tous les services.
Service API admin
Autorisations d’API pour gérer les paramètres de tous les services.
Basic service API reader
Autorisations d’API pour utiliser les Query API endpoints.
Le tableau ci-dessous décrit les autorisations de la console ClickHouse et de la console SQL. Des informations complémentaires sont accessibles via le lien figurant dans l’en-tête de chaque catégorie.
Gérer l’intégration ClickPipes et les paramètres associés. L’accès à l’onglet Data Sources nécessite actuellement également control-plane:service:manage (« Manage selected services »).
