> ## Documentation Index
> Fetch the complete documentation index at: https://clickhouse.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.
# Gerenciar funções personalizadas
> Esta página descreve como os administradores podem adicionar, modificar e remover funções personalizadas
export const Image = ({img, alt, size = "lg"}) => {
const normalizedSize = ["sm", "md", "lg"].includes(size) ? size : "lg";
return ;
};
Este guia é destinado a usuários com a Função Admin no ClickHouse Cloud.
Os clientes do ClickHouse Cloud podem selecionar funções de sistema predefinidas ou criar funções personalizadas para atribuir aos usuários. Para mais informações sobre as funções de sistema e as permissões associadas, consulte [Console roles and permissions](/docs/pt-BR/products/cloud/reference/security/console-roles). Este guia fornece detalhes sobre como gerenciar funções personalizadas.
## Criar funções personalizadas
As funções personalizadas podem incluir uma combinação de permissões de organização, serviço e banco de dados. As permissões podem ser aplicadas a todos os serviços e bancos de dados ou a um subconjunto deles.
Na página de serviços, selecione o nome da sua organização. No menu pop-up, selecione o item de menu `Users and roles`.
Selecione a aba Roles} id="roles-tab">
Selecione a aba `Roles` na parte superior central da tela.
Selecione Create new role no canto superior direito} id="create-new-role">
Selecione o botão `Create new role` no canto superior direito da tela.
Digite um nome descritivo para a função. Esse será o nome exibido ao atribuir funções a usuários e chaves de API.
Clique em Allow e selecione o escopo da permissão} id="scope-permissions">
Clique no botão `Allow` e selecione permissões de organização, serviço e/ou banco de dados. Para ver a descrição de todas as permissões, consulte [Console roles and permissions](/docs/pt-BR/products/cloud/reference/security/console-roles).
Certifique-se de que os usuários que farão login no console tenham, no mínimo, a permissão Organization > Access organization.
**Acesso à aba Data Sources**
Para acessar a aba **Data Sources**, no momento a função exige a permissão `Manage and Delete Selected Services`.
Revise as permissões atribuídas à sua nova função antes de concluir. Clique em `Create role` quando terminar.
## Atualizar funções personalizadas
As funções personalizadas podem ser atualizadas após serem criadas. Os usuários perderão todas as permissões removidas da função e receberão todas as permissões adicionadas.
As permissões do usuário são aditivas. Se um usuário tiver permissão para executar uma operação por meio de várias funções, talvez não perca o acesso imediatamente se a permissão for removida de apenas uma função.
1. Acesse as configurações da organização e selecione `Users and roles`
2. Selecione a aba `Roles`
3. Selecione os três pontos ao lado da função que você quer atualizar
4. Selecione `Edit`
5. Modifique as permissões
6. Selecione `Edit role`
## Excluir funções personalizadas
As funções personalizadas podem ser excluídas a qualquer momento.
É necessário ter pelo menos um usuário na organização com permissões administrativas. Se a exclusão da função remover as permissões administrativas do último usuário, você não poderá excluí-la. Para resolver isso, atribua a pelo menos um usuário a função de sistema Admin antes de excluir a função personalizada.
1. Acesse as configurações da organização e selecione `Users and roles`
2. Selecione a guia `Roles`
3. Selecione os três pontos ao lado da função que você deseja excluir
4. Revise os usuários e as chaves de API que perderão acesso quando a função for removida. Ajuste as atribuições conforme necessário.
5. Selecione `Delete role` para concluir o processo