Skip to main content
Ce guide s’adresse aux utilisateurs disposant du rôle Admin dans ClickHouse Cloud. Les clients de ClickHouse Cloud peuvent choisir parmi des rôles système prédéfinis ou créer des rôles personnalisés à attribuer aux utilisateurs. Pour plus d’informations sur les rôles système et les permissions associées, consultez Console roles and permissions. Ce guide présente la gestion des rôles personnalisés en détail.

​
Créer des rôles personnalisés

Les rôles personnalisés peuvent inclure une combinaison de permissions d’organisation, de service et de base de données. Ces permissions peuvent s’appliquer à l’ensemble des services et des bases de données, ou seulement à un sous-ensemble.
1

Accéder aux paramètres de l’organisation et sélectionner Users and roles

Depuis la page des services, sélectionnez le nom de votre organisation. Dans le menu contextuel, sélectionnez l’élément Users and roles.
2

Sélectionner l’onglet Roles

Sélectionnez l’onglet Roles en haut, au centre de l’écran.
3

Sélectionner Create new role en haut à droite

Sélectionnez le bouton Create new role en haut à droite de l’écran.
4

Nommer le rôle

Saisissez un nom de rôle descriptif. C’est ce nom qui s’affichera lorsque vous attribuerez des rôles à des utilisateurs et à des clés API.
5

Cliquer sur Allow et sélectionner la portée des permissions

Cliquez sur le bouton Allow, puis sélectionnez des permissions d’organisation, de service et/ou de base de données. Pour obtenir la description de toutes les permissions, consultez Console roles and permissions.
Assurez-vous que les utilisateurs qui se connecteront à la console disposent au minimum de la permission Organization > Access organization.
Accès à l’onglet Data SourcesPour accéder à l’onglet Data Sources, le rôle doit actuellement disposer de la permission Manage and Delete Selected Services.
6

Vérifier votre nouveau rôle

Vérifiez les permissions attribuées à votre nouveau rôle avant de finaliser. Cliquez sur Create role lorsque vous avez terminé.

​
Mettre à jour les rôles personnalisés

Les rôles personnalisés peuvent être modifiés après leur création. Les utilisateurs perdront toutes les permissions retirées du rôle et obtiendront toutes les permissions ajoutées.
Les permissions des utilisateurs sont cumulatives. Si un utilisateur est autorisé à effectuer une opération via plusieurs rôles, il ne perdra pas nécessairement immédiatement l’accès si la permission n’est retirée que d’un seul rôle.
  1. Accédez aux paramètres de l’organisation et sélectionnez Users and roles
  2. Sélectionnez l’onglet Roles
  3. Sélectionnez les trois points à côté du rôle que vous souhaitez modifier
  4. Sélectionnez Edit
  5. Modifiez les permissions
  6. Sélectionnez Edit role

​
Supprimer les rôles personnalisés

Les rôles personnalisés peuvent être supprimés à tout moment.
Vous devez avoir au moins un utilisateur dans l’organisation disposant de droits d’administration. Si la suppression du rôle retire ces droits au dernier utilisateur concerné, vous ne pourrez pas le supprimer. Pour résoudre ce problème, attribuez à au moins un utilisateur le rôle système Admin avant de supprimer le rôle personnalisé.
  1. Accédez aux paramètres de l’organisation et sélectionnez Users and roles
  2. Sélectionnez l’onglet Roles
  3. Sélectionnez les trois points à côté du rôle que vous souhaitez supprimer
  4. Vérifiez quels utilisateurs et quelles clés API perdront l’accès lorsque le rôle sera supprimé. Ajustez les attributions si nécessaire.
  5. Sélectionnez Delete role pour terminer l’opération
Dernière modification le 23 juillet 2026