创建自定义研究角色

为方便起见，默认情况下有多个标准研究角色可用。此处为标准角色列表。可以将这些标准角色分配给研究中的用户，或者为用户分配自定义角色。还可以复制标准研究角色并以此为模板创建自定义角色。

创建自定义角色

可以从头开始创建研究角色，或通过复制现有的研究角色进行创建。如果从头开始创建新的研究角色，需要执行一些额外的配置步骤以使该角色功能完整。

新建研究角色

要从头新建研究角色，请执行以下操作：

创建角色

要创建新角色，请执行以下操作：

1. 导航到工具 > 系统工具 > 角色管理。

2. 点击新建角色（+ New Role）。

3. 输入新角色的名称。注意，此名称在整个 Vault 中必须是唯一的。

4. 可选：为新角色选择团队。该团队将在查询中使用此角色。
5. 如果是从头创建自定义角色，不要在从角色复制（Copy from Role）中选择角色。

6. 点击保存。

7. 在标准选项卡（Standard Tabs）、权限（Permissions）、用户定义对象（User Defined Objects），以及如果启用了多角色安全性，在用户定义权限（User Defined Permissions）部分中选择您想要分配给此角色的权限。选择要分配权限的权限。如果未选择权限，此角色将不会拥有该权限。

8. 点击保存。

Vault 将创建一个带有适当权限的自定义安全配置文件和权限集，并将其映射到新建的研究角色。如果 Vault 使用多角色安全性，Vault 只会创建权限集。如果需要为自定义对象和选项卡分配权限，可以现在进行配置。详情请见此处。

从现有角色复制

要通过复制现有或标准研究角色新建研究角色，请执行以下操作：

1. 导航到工具 > 角色管理。

2. 点击新建角色（+ New Role）。

3. 输入新角色的名称。注意，此名称在整个 Vault 中必须是唯一的。

4. 在从角色复制中选择标准研究角色。Vault 将复制该研究角色到自定义研究角色中。

5. 点击保存。
6. 在标准选项卡（Standard Tabs）、权限（Permissions）、用户定义对象（User Defined Objects），以及如果启用了多角色安全性，在用户定义权限（User Defined Permissions）部分中选择您想要分配给此角色的权限。选择要分配权限的权限。如果未选择权限，此角色将不会拥有该权限。
7. 点击保存。

Vault 将创建一个带有适当权限的自定义安全配置文件和权限集，并将其映射到新建的研究角色。如果需要为自定义对象和选项卡分配权限，可以现在进行配置。详情请见此处。

编辑自定义角色

可以根据需要从工具 > 角色管理中编辑自定义研究角色。

角色编辑完成后，确保该角色已在用户定义角色部署列表中选择并将其部署到目标 Vault，以此将更新后的角色发布到其他关联的 Vault。当编辑自定义研究角色时，Vault 会立即将这些更改应用于所有分配了该角色的用户。

要编辑自定义研究角色，请执行以下操作：

1. 导航到工具 > 系统工具 > 角色管理。

2. 从自定义角色的操作（Actions）菜单中，选择编辑（Edit）。

3. 根据需要选择或取消选择权限。
4. 点击保存。

重新命名角色

可以重新命名未分配给任何 Vault 用户的自定义研究角色。

角色重新命名后，确保该角色已在用户定义角色部署列表中选择并将其部署到目标 Vault，以此将更新后的角色发布到其他关联的 Vault。

与源 Vault 一样，目标 Vault 中必须不包含分配该角色的用户，角色才能在目标 Vault 中被重新命名。

要重新命名自定义研究角色，请执行以下操作：

1. 导航到工具 > 系统工具 > 角色管理。

2. 从自定义角色的操作菜单中，选择重新命名（Rename）。

3. 在重新命名角色（Rename Role）对话框中，输入新名称。

4. 点击保存。

更改团队

更改分配给角色的团队，请执行以下操作：

1. 导航到工具 > 系统工具 > 角色管理。

2. 从自定义角色的操作菜单中，选择重新命名（Rename）。

3. 在重新命名角色对话框中，选择新团队。

4. 点击保存。

删除角色

在某些情况下，如果贵组织不再使用某个自定义研究角色，且目前没有将该角色分配给用户，则可以删除该角色。对于 21R2 版本之后创建且具有多角色安全功能的 Vault，不能删除已部署的自定义角色。对于 21R2 版本之前创建且没有多角色安全功能的 Vault，自定义角色可以在 DEV Vault 中删除，但删除操作不会影响其他 Vault。

要删除自定义研究角色，请执行以下操作：

1. 导航到工具 > 系统工具 > 角色管理。

2. 从自定义角色的操作菜单中，选择删除（Delete）。

3. 在删除角色（Delete Role）确认对话框中，点击删除。Vault 会删除该自定义研究角色。

团队

Vault CDMS 包含多个团队。如果研究使用了 Team Query Restrictions 功能，这些团队将负责关闭由该团队内部创建的查询。例如，如果一个查询由临床团队创建，那么只有该团队的成员才能关闭该查询。在此示例中，数据管理团队的成员可以对查询发表评论，但无法关闭它。

可以在创建角色时或通过重新命名角色来将自定义角色分配给团队。请注意，一个角色只能属于一个团队。

团队	标准角色
管理	CDMS Deployment Administrator（CDMS 配置管理员） CDMS User Administrator（CDMS 用户管理员） CDMS Randomization Manager（CDMS 随机化管理员） CDMS Safety Administrator（CDMS 安全管理员） CDMS Super User（CDMS 超级用户）
临床	CDMS Clinical Research Associate（CDMS 临床试验监查员）
编码	CDMS Clinical Coder（CDMS 临床编码员） CDMS Clinical Coder Administrator（CDMS 临床编码器管理员） CDMS Clinical Coder Manager（CDMS 临床编码器管理员）
数据管理	CDMS Data Manager（CDMS 数据管理员） CDMS Lead Data Manager（CDMS 首席数据管理员） CDMS Medical Assessment Editor（CDMS 医学评估编辑员） CDMS Medical Assessment Reader（CDMS 医学评估查看人） CDMS Lab Data Manager（CDMS 实验室数据管理员） CDMS Data Loader（CDMS 数据加载员）
其他	CDMS 研究设计者（CDMS Study Designer） CDMS Study Designer Read Only（CDMS 研究设计者只读） CDMS 成像专家 CDMS Librarian（CDMS 库管员） CDMS Auditor Read Only（CDMS 审计员只读） CDMS API Read Only（CDMS API 只读） CDMS API Read Write（CDMS API 读写） CDB API Read Write（CDB API 读写） CDMS CDB 只读
研究中心	CDMS Principal Investigator（CDMS 主要研究者） CDMS Sub Investigator（CDMS 助理研究者） CDMS Clinical Research Coordinator（CDMS 临床研究协调员）

可用权限

角色管理中列出的功能权限代表应用角色和安全配置文件权限的组合。在工具 >角色管理中，每一行代表一个功能权限或访问 Vault CDMS 中标准选项卡（例如数据录入或编码器）的权限。选中的（勾选的）权限表示该角色具有此权限。

请参阅此表格，以了解有关权限的信息以及哪些标准研究角色已分配这些权限。

哪些权限在用户定义对象和用户定义权限集部分显示取决于 Vault 的配置。

下表列出了每个功能权限及其控制内容。

标准选项卡

可以通过角色表的标准选项卡部分控制对以下标准选项卡的访问：

权限

在标准选项卡之后，权限按功能区域进行分组。您可以折叠和展开这些部分。

依赖权限

某些权限依赖于或包含其他权限。如果您拥有控制权限，则自动拥有下列依赖权限。无法在不删除控制权限的情况下删除依赖权限。请参阅下表以获取控制和依赖权限的完整列表。

当某个权限是依赖性的并且被禁用时，可以将鼠标悬停在其复选框上以查看控制权限。

处理用户定义对象和选项卡的权限集（&21R2 及以后版本）&

如果贵组织使用多角色安全性，可以使用用户定义权限集来控制对用户定义对象和选项卡的访问。这将在角色管理表中创建一行单一的权限记录，可以将权限集中的所有权限授权给自定义研究角色。

创建用户定义权限集

要创建用户定义权限集，请执行以下操作：

1. 导航到工具 > 系统工具 > 用户定义权限集（Tools > System Tools > User Defined Permission Sets）。

2. 点击新建权限集（New Permission Set）。

3. 输入权限集的名称。

4. 点击保存。
5. 点击新建权限集的名称，打开它。
6. 点击管理选项卡（Manage Tabs）。
7. 在管理选项卡对话框中，使用快速切换菜单将所需选项卡从可用选项卡（Available Tabs）移动到选定选项卡（Selected Tabs）。
8. 可选：要移除选项卡，请执行以下操作：
   1. 将鼠标悬停在选项卡行上以显示移除（Remove）（）按钮。
   2. 单击移除（）。
   3. 在移除选项卡（Remove Tab）确认对话框中，点击移除。

9. 点击对象（Objects）。

10. 点击管理对象（Manage Objects）。
11. 在管理对象对话框中，使用快速切换菜单将所需对象从可用对象（Available Objects）移动到选定对象（Selected Objects）。
12. 点击编辑对象（Edit Objects）。
13. 选中创建（Create）、读取（Read）、更新（Update）和移除的复选框以分配这些权限。
14. 点击双筒望远镜（Binoculars）（）查看对象字段列表。
15. 选中对象字段权限（Object Field Permissions）复选框以设置字段级别的读取和更新权限：
    1. 在对象字段权限对话框中，点击编辑。
    2. 选中每个您希望授予读取或更新权限的字段的读取和更新复选框。
    3. 完成后，单击保存（Save）。
    4. 分配字段权限后，Vault 将在对象字段权限列中显示复选标记。点击复选标记（Checkmark）（）以查看字段权限。

完成对用户定义权限集的选项卡和对象权限的分配后，可以在角色管理表的用户定义权限集部分将其分配给研究角色。

编辑分配的权限

要编辑用户定义权限集分配的权限，请按照上述【创建用户定义权限集（#create-a-user-defined-permission-set）】的步骤 5-15 进行操作。

同步用户定义权限集

如果对已分配给研究角色的用户定义权限集进行了更改，必须使用同步操作更新研究角色上的用户定义权限集。

要同步单个权限集，请执行以下操作：

1. 导航到工具 > 系统工具 > 用户定义权限集（Tools > System Tools > User Defined Permission Sets）。
2. 在列表中找到要同步的用户定义权限集。
3. 将鼠标悬停在其名称上以显示操作菜单。
4. 从操作菜单中选择同步（Sync）。
5. 在同步确认对话框中，点击同步。

要一次同步多个权限集，请执行以下操作：

1. 导航到工具 > 系统工具 > 用户定义权限集（Tools > System Tools > User Defined Permission Sets）。
2. 在列表中选择要同步的用户定义权限集。

3. 点击同步。

4. 在同步确认对话框中，点击同步。

重新命名用户定义权限集

要重新命名用户定义权限集，请执行以下操作：

1. 导航到工具 > 系统工具 > 用户定义权限集（Tools > System Tools > User Defined Permission Sets）。
2. 在列表中找到要编辑的用户定义权限集。
3. 将鼠标悬停在其名称上以显示操作菜单。

4. 从操作菜单中，选择 编辑。

5. 在编辑权限集（Edit Permission Set）对话框中，输入新名称。
6. 点击保存。

删除用户定义权限集

只要用户定义权限集未分配给任何研究角色，就可以删除它。

要删除用户定义权限集，请执行以下操作：

1. 导航到工具 > 系统工具 > 用户定义权限集（Tools > System Tools > User Defined Permission Sets）。
2. 在列表中找到要删除的用户定义权限集。
3. 将鼠标悬停在其名称上以显示操作菜单。

4. 从操作菜单中，选择 删除。

5. 在删除权限集（Delete Permission Set）确认对话框中，点击删除。

用户定义对象权限

角色管理支持为自定义研究角色设置用户定义（自定义）Vault 对象的读取、编辑和删除权限。（请注意，创建权限必须作为安全配置文件的一部分提供。）

要通过角色管理来管理对用户定义对象的访问，该对象必须满足以下所有条件：

• 该对象必须是自定义对象，命名空间为 __c。
• 该对象必须具有研究（study__v）对象的对象引用字段。
• 该对象必须具有部署列表记录。
• 对象必须具有对象生命周期。
• 该对象必须启用匹配共享规则。

如果对象满足这四个条件，Vault 会自动将其包含在用户定义对象部分的权限表中。

每个对象包括读取、编辑和删除权限的三行。当创建或编辑自定义研究角色时，可以通过与标准权限相同的方式选择这些权限。请注意，这些权限是相互依赖的。如果分配了编辑权限，Vault 会自动分配读取权限。如果分配了删除权限，Vault 会自动分配读取和编辑权限。

为用户提供这些权限之一并不意味着他们可以查看公开该对象的自定义选项卡。必须通过角色的安全配置文件提供该访问权限，或对于多角色安全性 Vault，通过用户定义权限集提供该访问权限。

需要配置 Role by Study 的用例（21R1 及更早版本）&

以下部分详细描述了需要 Vault 所有者额外配置的用例，以便与 Role by Study 安全模型配合使用。对于使用多角色安全性（于 2021 年 8 月在 21R2 版本中引入）的组织，这些配置不是必需的。请联系 Veeva 服务代表讨论在 Vault 中启用多角色安全性的事宜。

Vault 中的多个角色

如果 Vault 中的用户在不同研究中分配了多个研究角色，可能需要创建一个自定义安全配置文件，并将其映射到自定义研究角色，以确保他们拥有所需的权限。

例如，如果 Amir 是 Deetoza 研究的首席数据管理员，但他还充当 Veeofen 研究的审计员，他将需要一个自定义安全配置文件，以确保他在两个研究中都有适当的访问权限。

创建自定义研究角色时，Vault 会自动创建一个包含在工具>角色管理中指定的所有访问权限和权限的权限集。可以将每个角色的权限集分配给该用户的自定义安全配置文件。

1. 从管理员 > 用户和群 &> 安全配置文件中，创建一个新的安全配置文件，并将两个自定义角色的权限集分配给该安全配置文件。
2. 从管理员 > 用户和群 &> 用户中，将新的自定义安全配置文件分配给用户。
3. 从工具 > EDC 工具中，将用户添加到两个研究中，分配所选的自定义研究角色。

自定义选项卡的研究角色

如果在 Vault 中创建了自定义标签，必须执行额外的安全配置以使用研究角色管理访问权限。

• 创建一个（或多个）权限集，分配对这些对象和选项卡的访问权限。
• 将该权限集添加到自定义角色的现有安全配置文件中（该配置文件与自定义研究角色同名），或创建一个安全配置文件，该配置文件分配了该权限集以及用户使用该配置文件所需的其他任何权限集。
• 如果创建了自定义安全配置文件，请更新应用角色安全配置文件关系（Application Role Security Profile Rel）映射记录，以便将自定义研究角色引用到该自定义安全配置文件。

将安全配置文件映射到自定义研究角色

Vault 使用应用角色安全配置文件关系对象将研究角色（应用角色）和安全配置文件连接起来。如果为研究角色创建了一个自定义安全配置文件，以提供对自定义配置的访问权限，而不是更新现有的研究角色安全配置文件，必须通过更新该角色的应用角色安全配置文件关系记录，将新的安全配置文件映射到研究角色。

要更新应用角色安全配置文件关系记录，请执行以下操作：

1. 导航到管理员 > 业务管理员 > 安全配置文件。
2. 在对象记录列表中找到自定义安全配置文件。
3. 复制或记下配置文件名称字段的值。
4. 导航到管理员 > 业务管理员 > 应用角色安全配置文件关系。
5. 在对象记录列表中找到自定义研究角色的记录。
6. 点击打开该记录。
7. 单击编辑。
8. 在安全配置文件字段中，删除现有值。
9. 将复制的配置文件名称粘贴或输入到安全配置文件字段中。
10. 点击保存。