---
title: "用户和角色管理"
linkTitle: "用户和角色管理"
keywords: "Kubernetes, KubeSphere, 访问控制,用户,角色"
description: "介绍如何控制平台访问权限。"
layout: "second"
weight: 05
icon: "/images/docs/common/docs.svg"
---


{ks_product_right}是一个支持多租户的容器管理平台，与 Kubernetes 相同，它通过基于角色的访问控制（RBAC）对用户的权限加以控制，实现逻辑层面的资源隔离。

KubeSphere 中的资源被划分为平台、企业空间、集群、项目四个层级，所有的资源都会归属到这四个资源层级之中，各层级可以通过角色来控制用户的资源访问权限。每个层级默认设有多个内置角色，您也可以创建拥有自定义权限的角色。

企业空间作为最小的租户单元，提供跨集群的资源隔离能力。企业空间中的成员可以在授权集群中创建项目，并通过邀请用户的方式参与项目协同。

本节介绍如何在{ks_product_both}平台控制访问权限，包括用户和平台角色的管理。

有关集群角色的更多信息，请参阅link:../07-cluster-management/09-cluster-settings/04-cluster-roles/[集群角色]。

有关企业空间角色的更多信息，请参阅link:../08-workspace-management/06-workspace-settings/04-workspace-roles/[企业空间角色]。

有关项目角色的更多信息，请参阅link:../09-project-management/06-project-settings/02-project-roles/[项目角色]。