您可以创建自定义的包，并将该包应用于 SD-WAN Orchestrator 中的现有用户角色。

过程

  1. 在企业门户中，单击角色自定义 (Role Customization)。
  2. 单击新建软件包 (New Package)。
  3. 在角色自定义包编辑器 (Role Customization Package Editor) 窗口中，输入以下内容：
    1. 输入新自定义包的名称 (Name) 和描述 (Description)。
    2. 在角色 (Roles) 窗格中，选择一个用户角色，然后单击添加/移除特权 (Add/Remove Privileges) 以自定义选定角色的特权。
      注： 您只能添加或移除拒绝特权，即，从系统默认设置中去除特权。您无法使用该选项为角色授予其他特权。
      在 分配特权 (Assign Privileges) 窗口中，从 可用的拒绝特权 (Available Deny Privileges) 中选择功能，然后将其移到 选定的拒绝特权 (Selected Deny Privileges) 窗格中。
      注： 您只能为用户角色分配 拒绝 (Deny) 特权。
      单击 确定 (OK)。
  4. 在角色自定义包编辑器 (Role Customization Package Editor) 窗口中，为用户角色重复分配特权。
  5. 选中显示已修改项 (Show Modified) 复选框以筛选和查看自定义的特权。将以不同的颜色突出显示特权更改。
  6. 单击创建 (Create)。您可以单击 CSV 以使用 CSV 格式下载选定用户角色的用户角色特权。
  7. 将在角色自定义包 (Role Customization Packages) 窗口中显示新的包详细信息。
  8. 要编辑特权，请单击包的链接，或选择包并单击操作 (Actions) > 修改包 (Modify Package)。在打开的角色自定义包编辑器 (Role Customization Package Editor) 窗口中，在包中添加或移除用户角色的拒绝特权，然后单击确定 (OK)。

下一步做什么

选择自定义的包，然后单击操作 (Actions) > 应用包 (Apply Package)，以将选定包中提供的自定义内容应用于 SD-WAN Orchestrator 中的现有用户角色。

如果需要，您可以随时编辑应用的包中的拒绝特权。在角色自定义包编辑器 (Role Customization Package Editor) 窗口中修改特权后，单击确定 (OK) 以保存更改并将其应用于用户角色。

注： 您可以将自定义的用户角色特权作为 JSON 文件下载，并将自定义的包上载到另一个 Orchestrator 中。有关更多信息，请参阅 上载自定义的包。