要管理应用程序用户的权限，您可以创建用户账户并为其分配角色。
角色是对 KSMG 管理控制台功能的一组预定义访问权限。您可以将角色分配给一个用户或一组用户。拥有用户账户和至少一个角色的应用程序用户称为特权用户。对于详情，请参见应用程序 Web 界面的查看模式。
应用程序中可用的特权用户账户列表和角色列表显示在应用程序 Web 界面的账户和角色部分。
KSMG 支持创建 100 个用户账户和 100 个角色。
用户账户
您可以创建以下类型的用户账户：
该类型适用于配置了单点登录 (SSO) 身份验证的 Active Directory 域中的所有用户。
该类型可供应用程序的任何用户使用。
该应用程序有一个预定义的 Administrator 账户，该账户始终具有最大权限集。该账户无法编辑或删除。在紧急情况下，您可以使用此账户更改产品的配置。
角色
您可以根据其所需权限为应用程序用户账户创建角色。角色的权限是根据具有该角色的用户所具有的典型任务和职责来配置的。
应用程序中提供以下预定义角色：
您无法删除或编辑预定义角色。