帐号

什么是帐户？

有权访问Rancher的每个用户都有Rancher帐户。对于本地身份验证设置，您可以为用户创建帐户，对于其他身份验证提供者，当用户登录到Rancher时，将为该用户创建一个帐户。

Active Directory / GitHub / OpcnLDAP认证

当启用Active Directory，Azure AD，GitHub或OpcnLDAP身份验证时，“ 帐户 ”选项卡显示已登录并针对“牧师”进行身份验证的用户列表。为了登录，它们必须被赋予访问站点或添加到环境中的权限。

本地认证

启用本地身份验证后，帐户可以在“ 帐户 ”选项卡中添加到“ 牧场主 ”。单击添加帐户按钮将帐户添加到Rancher数据库。创建帐户时，帐户类型可以指定为管理员或用户。

帐户类型

帐户类型确定帐户是否可以访问管理员选项卡。对于Rancher中的每个环境，都有一个会员角色，为特定的环境提供不同的访问级别。

管理员

认证牧场主的第一个用户成为牧场主的管理员。只有管理员才有权查看管理员标签。

管理环境时，管理员可以查看Rancher中的所有环境，即使管理员未作为环境成员添加。在管理员环境下拉菜单中，成员只会看到他们在成员资格列表中的环境。

管理员可以将其他用户添加为牧场主管理员。在用户登录Rancher后，他们可以在Admin > Accounts页面上更改用户的角色。在管理 > 帐户标签中，点击帐户名称旁边的修改，然后 将帐户类型更改为管理员。单击保存。

用户

除了认证Rancher的用户，任何其他用户都将自动添加用户权限。他们将无法看到“ 管理 ”标签。

他们只能查看他们所属的环境。