本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
用户、团队和权限
亚马逊托管 Grafana 中的权限通过亚马逊托管 Grafana 控制台和直接在工作区内进行管理。
-
用户 — 用户在IAM身份中心或通过您在 Amazon Managed Grafana 控制台SAML中设置的身份提供商进行身份验证。
-
角色访问权限 — 您可以使用 Amazon Managed Grafana 控制台
UserEditor，向您的用户或群组授予使用、或Admin角色的访问权限，从而向他们授予对您工作空间的默认权限。 -
群组或团队-您可以创建用户组，通过两种方式授予访问权限。您可以在身份提供商（或IAM身份中心）中创建群组。然后，您可以像用户一样在 Amazon Managed Grafana 控制台中向这些群组授予访问权限。或者你可以在 Grafana 工作区中创建团队，为他们提供你想要的角色。
-
特定权限-如果要覆盖角色为特定仪表板、文件夹或数据源授予的权限，则可以移除默认权限，并将权限分配给特定的用户或团队。这是在 Grafana 工作区中完成的。
本节介绍如何在 Grafana 工作空间中执行权限管理。
