核心角色与权限

Table of contents

For: Administrators

核心角色是 Docker 内置的、具有预定义权限集的角色。本页总结了每个核心角色的权限。

什么是核心角色？

Docker 组织包含三种核心角色：

公司所有者与组织所有者具有相同的组织管理权限，但某些内容和注册表权限公司所有者不具备（例如仓库拉取/推送）。更多信息请参阅公司概述。

这些权限适用于整个组织范围。

权限	Member	Editor	Owner
浏览镜像和扩展	✅	✅	✅
对内容进行收藏、点赞、投票和评论	✅	✅	✅
拉取镜像	✅	✅	✅
创建并发布扩展	✅	✅	✅
成为已验证、官方或开源发布者	❌	❌	✅
编辑和删除发布者仓库徽标	❌	✅	✅
配置 DVP 分析设置	❌	✅	✅
以发布者身份查看内容参与度	❌	❌	✅
创建公开和私有仓库	❌	✅	✅
禁用公开仓库	❌	✅	✅
编辑和删除仓库	❌	✅	✅
管理标签	❌	✅	✅
查看仓库活动	❌	❌	✅
设置自动构建	❌	❌	✅
编辑构建设置	❌	❌	✅
查看团队	✅	✅	✅
为仓库分配团队权限	❌	✅	✅
管理 OIDC 连接	❌	✅	✅

您可以向成员授予超出其组织角色的仓库权限：

要扩展对私有仓库的访问，请配置团队权限。自定义角色可以授予用于管理仓库（创建、编辑、删除）的组织范围权限，但不会授予对私有仓库的拉取访问权限——为此请使用团队权限。

权限	Member	Editor	Owner
创建团队	❌	❌	✅
管理团队（包括删除）	❌	❌	✅
配置组织设置（包括关联服务）	❌	❌	✅
将组织添加到公司	❌	❌	✅
邀请成员	❌	❌	✅
管理成员	❌	❌	✅
管理成员角色和权限	❌	❌	✅
查看成员活动	❌	❌	✅
导出和报告	❌	❌	✅
镜像访问管理	❌	❌	✅
注册表访问管理	❌	❌	✅
命名空间访问控制	❌	❌	✅
设置单点登录（SSO）和 SCIM	❌	❌	✅ *
要求 Docker Desktop 登录	❌	❌	✅ *
管理账单信息（例如账单地址）	❌	❌	✅
管理支付方式（例如信用卡或发票）	❌	❌	✅
查看账单历史	❌	❌	✅
管理订阅	❌	❌	✅
管理席位	❌	❌	✅
升级和降级套餐	❌	❌	✅

Tip

如果您需要更精细的访问控制，可以升级到 Docker Business 套餐以获得自定义角色和高级权限。

* 如果不属于公司

权限	Member	Editor	Owner
查看和比较分析结果	✅	✅	✅
上传分析记录	✅	✅	✅
激活和停用仓库的 Docker Scout	❌	✅	✅
创建环境	❌	❌	✅
管理注册表集成	❌	❌	✅

权限	Member	Editor	Owner
使用云构建器	✅	✅	✅
创建和删除构建器	✅	✅	✅
配置构建器设置	✅	✅	✅
购买分钟数	❌	❌	✅
管理订阅	❌	❌	✅