标准 CDMS 安全配置文件

在 Vault 中，每个用户都有分配的许可证类型和安全配置文件。每个安全配置文件包含一个或多个权限集。许可证类型（包括全功能用户和只读用户）是 Vault 对用户应用的第一级访问控制。通过用户的安全配置文件应用的权限集是第二级访问控制。用户只有在许可证类型和权限集都授予访问权限的情况下，才能访问系统功能。

安全配置文件是 Vault 将权限集应用于各个用户的方式。每个配置文件包含一个或多个相关的权限集。

启用多角色安全性后的标准安全配置文件

21R2 &及以后版本

在 Multi-Role Security 功能中，所有用户都只有一个安全配置文件。

请联系 Veeva 支持以在 Vault 中启用 Multi-Role Security。

安全配置文件	权限集	描述	研究角色
CDMS All Access	CDMS All Objects Read Only	此安全配置文件用于多角色安全，分配给所有用户。用户的访问权限由其研究角色进行控制。	全部

启用 Role by Study 后的标准安全配置文件

19R1 &及以后版本

启用 Roles by Study 功能后，Vault CDMS 提供了多个安全配置文件。可以在管理员 > 用户和组 > 安全配置文件（Admin > Users & Groups > Security Profiles）中查看这些安全配置文件，并查看与每个安全配置文件关联的权限。

请联系 Veeva 支持以在 Vault 中启用 CDMS Role by Study。

EDC 安全配置文件

编码器安全配置文件

安全配置文件	权限集	描述	研究角色
CDMS 临床编码员（CDMS Clinical Coder）	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 Coder Tab Access Reports Tab Access	该配置文件授予用户访问编码器选项卡的权限，用于分配编码、创建查询和创建备注。同时也允许查看报告和信息板。	CDMS 临床编码员（CDMS Clinical Coder）
CDMS 临床编码器管理员（CDMS Clinical Coder Administrator）	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 Jobs Access 已弃用 Reports Tab Access Coder Tab Access Coder Tools Tab Access	该配置文件授予用户访问编码器和编码器工具（Coder Tools）选项卡的权限，用于管理编码器应用及其设置。同时也允许查看报告和信息板。在当前版本中，具有此安全配置文件的用户无法访问作业，即使有这些权限集，因为该配置文件不授予 EDC 工具区域的访问权限。	CDMS 临床编码器管理员（CDMS Clinical Coder Administrator）
CDMS Deployment Administrator（CDMS 配置管理员）	CDMS All Objects Read Only 已弃用 CDMS Definition Objects Full Access 已弃用 CDMS Deployment Objects Full Access 已弃用 CDMS Execution Objects Full Access 已弃用 EDC Tools Tab Access Jobs Access 已弃用 Job Schedule Access 已弃用 Studio Tab Access	该配置文件适用于配置管理员。授予用户访问管理自动化配置所需的所有对象和应用程序区域的权限。	CDMS Deployment Administrator（CDMS 配置管理员）
CDMS 用户管理员（CDMS User Administrator）	API Access 已弃用 CDMS All Objects Read Only 已弃用 CDMS Definition Objects Full Access 已弃用 CDMS Execution Objects Full Access 已弃用 Coder Tab Access Coder Tools Tab Access Data Entry Tab Access EDC Tools Tab Access Jobs Access 已弃用 Job Schedule Access 已弃用 Reports Tab Access Review Tab Access Studio Tab Access User Access 已弃用	该配置文件适用于专职的用户管理员，用于仅管理用户帐户和研究访问权限。该配置文件授予用户对 Vault CDMS 的完全访问权限。	CDMS 用户管理员（CDMS User Administrator）
CDMS Super User（CDMS 超级用户）	API 访问权限 CDMS All Objects Read Only CDMS Definition Objects Full Access CDMS Execution Objects Full Access Coder Tab Access Coder Tools Tab Access Data Entry Tab Access Job Schedule Access Jobs Access Reports Tab Access Review Tab Access Studio Tab Access User Access Assessments Tab Access Role Management Access CDMS Deployment Objects Full Access Schedule Reports Workbench Tab Access System Tools Tab Access Randomization Tab Access Labs Tab Access Protocol Deviations Tab Access Library Tab Access 研究文件格式 API 访问	该配置文件授予用户访问 Vault CDMS 所有区域的权限。	CDMS Super User（CDMS 超级用户）
CDMS API Read Only（CDMS API 只读）	API 访问权限 CDMS All Objects Read Only	该配置文件授予用户使用 CDMS API 的只读权限。	CDMS API Read Only（CDMS API 只读）
CDMS API Read Write（CDMS API 读写）	API 访问权限 CDMS All Objects Read Only CDMS Execution Objects Full Access	该配置文件授予用户使用 CDMS API 的读写权限。	CDMS API Read Write（CDMS API 读写）
Vault 所有者	Business Administrator Actions 已弃用 System Administrator Actions 已弃用 Vault Owner Actions	除了 Vault Platform 的 Vault 所有者权限外，CDMS 中的 Vault 所有者可以执行 Vault CDMS 中的所有任务。该安全配置文件还可以访问 Vault 管理区域。	不适用

其他标准的安全配置文件在 Vault Platform 中可用。建议仅使用此处列出的安全配置文件或自定义安全配置文件，因为其他标准配置文件可能无法访问 CDMS 应用的功能。

在某些情况下，可能需要创建自定义的安全配置文件。例如，创建一个允许用户访问数据录入区域但不允许查看报告选项卡的配置文件。可以创建自定义的安全配置文件，并为其分配标准权限集。

启用 Role by Study 前的标准安全配置文件

19R1 之前版本

Vault CDMS 包含多个标准安全配置文件：

已知问题：
默认情况下，在当前版本中，具有 EDC 首席数据管理员和 EDC 数据管理员安全配置文件的用户拥有 Vault 业务管理员区域的访问权限。
要移除此访问权限，请创建一个不包含 Study 作业权限集的新安全配置文件，并将其分配给数据管理员用户。

EDC 安全配置文件

安全配置文件	权限集	描述	研究角色
EDC CRA	Base CRA Permissions 已弃用 Base EDC User Permissions 已弃用 Base Standard Template Report Permissions 已弃用	该配置文件授予有限的数据管理权限，允许执行 SDV、关闭查询、冻结数据、访问报告并创建 PDF。	EDC CRA
EDC Clinical Research Coordinator（EDC 临床研究协调者）	Base EDC User Permissions 已弃用 Base Site User Permissions 已弃用	该配置文件授予完全的数据录入权限，允许回答查询、提交表单并创建空白 PDF。	EDC Clinical Research Coordinator（EDC 临床研究协调者）
EDC Data Manager（EDC 数据管理员）	Base Data Manager Permissions 已弃用 Base EDC User Permissions 已弃用 Base Standard Template Report Permissions 已弃用 Study Jobs	该配置文件授予完全的数据管理权限，允许执行数据管理审查、查看 DMR、创建 PDF、访问报告并锁定数据。	EDC Data Manager（EDC 数据管理员）
EDC Deployment Administrator（EDC 配置管理员）	CDMS Definition Objects Read Only 已弃用 CDMS Deployment Objects Full Access EDC Tools Tab Access Studio Tab Access	该配置文件适用于配置管理员。授予用户访问管理自动化配置所需的所有对象和应用程序区域的权限。	EDC Deployment Administrator（EDC 配置管理员）
EDC Investigator（EDC 研究者）	Base EDC User Permissions 已弃用 Base Site User Permissions 已弃用 Base Standard Template Report Permissions 已弃用 EDC Investigator Permission 已弃用	该配置文件授予完全的数据录入权限，允许回答查询、提交表单、访问报告、提供电子签名并创建 PDF。	EDC Investigator（EDC 研究者）
EDC Lead CRA（EDC 主要 CRA）	Base CRA Permissions 已弃用 Base EDC User Permissions 已弃用 Base Standard Template Report Permissions 已弃用	该配置文件授予有限的数据管理权限，允许执行 SDV、关闭查询、冻结数据、访问报告并创建 PDF。	EDC Lead CRA（EDC 主要 CRA）
EDC Lead Data Manager（EDC 首席数据管理员）	Base Data Manager Permissions 已弃用 Base EDC User Permissions 已弃用 Base Standard Template Report Permissions 已弃用 EDC Study Tools Permissions 已弃用 Jobs Access Job Schedule Access Study Jobs User Access	该配置文件授予完全的数据管理权限，允许执行数据管理审查、查看 DMR、创建 PDF、访问报告并锁定数据。该配置文件还默认具有对 EDC 工具区域的访问权限。	EDC Lead Data Manager（EDC 首席数据管理员）
EDC Reviewer（EDC 审查者）	Base EDC User Permissions 已弃用 EDC Reviewer Permissions 已弃用	该配置文件授予只读访问权限，允许创建 PDF。	EDC Reviewer（EDC 审查者）
Vault 所有者	Business Administrator Actions 已弃用 System Administrator Actions 已弃用 Vault Owner Actions	除了 Vault Platform 的 Vault 所有者权限外，CDMS 中的 Vault 所有者可以执行 Vault CDMS 中的所有任务。该安全配置文件还可以访问 Vault 管理区域。	不适用

编码器安全配置文件

安全配置文件	权限集	描述	研究角色
EDC Clinical Coder（EDC 临床编码员）	Base EDC User Permissions 已弃用 Base Standard Template Report Permissions 已弃用 EDC Clinical Coder 已弃用	该配置文件允许查看编码器选项卡、进行编码，以及发送、接收、回复和关闭查询。	EDC Clinical Coder（EDC 临床编码员）
EDC Clinical Coder Administrator（EDC 临床编码器管理员）	Base EDC User Permissions 已弃用 Base Standard Template Report Permissions 已弃用 EDC Clinical Coder Administration 已弃用	该配置文件允许管理版本升级、管理和分配同义词列表和禁止列表。编码器管理员还可以设置和修改应用程序和研究设置。	EDC Clinical Coder Administrator（EDC 临床编码器管理员）
EDC Deployment Administrator（EDC 配置管理员）	CDMS Definition Objects Read Only 已弃用 CDMS Deployment Objects Full Access EDC Tools Tab Access Studio Tab Access	该配置文件适用于配置管理员。授予用户访问管理自动化配置所需的所有对象和应用程序区域的权限。	EDC Deployment Administrator（EDC 配置管理员）
Vault 所有者	Business Administrator Actions 已弃用 System Administrator Actions 已弃用 Vault Owner Actions	除了 Vault Platform 的 Vault 所有者权限外，CDMS 中的 Vault 所有者可以执行 Vault CDMS 中的所有任务。该安全配置文件还可以访问 Vault 管理区域。	不适用

安全配置文件	权限集	描述	研究角色
CDMS Auditor Read Only（CDMS 审计员只读）	CDMS All Objects Read Only 已弃用 Data Entry Tab Access	该安全配置文件适用于只读用户，如审计员。该配置文件授予对数据录入（Data Entry）选项卡的只读访问权限。	CDMS Auditor Read Only（CDMS 审计员只读）
CDMS Clinical Coder Manager（CDMS 临床编码器管理员）	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 Coder Tab Access Reports Tab Access Schedule Reports 已弃用	该配置文件授予用户访问编码器（Coder）选项卡以批准编码请求的权限。同时也允许查看报告和信息板。
CDMS Clinical Assessment Editor（CDMS 临床评估编辑员）	Assessments Tab Access CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用	该配置文件授予用户访问评估（Assessments）选项卡以执行临床评估的权限。	CDMS Clinical Assessment Editor（CDMS 临床评估编辑员）
CDMS Clinical Assessment Reader（CDMS 临床评估查看人）	Assessments Tab Access CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用	该配置文件授予用户访问评估选项卡以查看已完成的临床评估。	CDMS Clinical Assessment Reader（CDMS 临床评估查看人）
CDMS 临床试验监查员（CDMS Clinical Research Associate）	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 Jobs Access 已弃用 Reports Tab Access Review Tab Access	该配置文件允许用户访问审查（Review）、报告（Reports）和信息板（Dashboards）选项卡，以运行作业、查看报告和信息板、查看研究执行数据，并执行其他审查任务。	CDMS 临床试验监查员（CDMS Clinical Research Associate）
CDMS Clinical Research Coordinator（CDMS 临床研究协调员）	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 Data Entry Tab Full Access	该配置文件授予用户访问“数据录入”选项卡以输入研究执行数据和回答查询的权限。	CDMS Clinical Research Coordinator（CDMS 临床研究协调员）
CDMS 数据管理员（CDMS Data Manager）	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 Jobs Access 已弃用 Reports Tab Access Review Tab Access	该配置文件允许用户访问审查、报告和信息板选项卡，以运行作业、查看报告和信息板、查看研究执行数据，并执行各种其他数据管理任务。	CDMS 数据管理员（CDMS Data Manager）
CDMS Deployment Administrator（CDMS 配置管理员）	CDMS All Objects Read Only 已弃用 CDMS Definition Objects Full Access 已弃用 CDMS Deployment Objects Full Access 已弃用 CDMS Execution Objects Full Access 已弃用 EDC Tools Tab Access Jobs Access 已弃用 Job Schedule Access 已弃用 Studio Tab Access	该配置文件适用于配置管理员。授予用户访问管理自动化配置所需的所有对象和应用程序区域的权限。	CDMS Deployment Administrator（CDMS 配置管理员）
CDMS Lab Data Manager（CDMS 实验室数据管理员）	API Access 已弃用 CDMS All Objects Read Only 已弃用 CDMS Definition Objects Full Access 已弃用 CDMS Execution Objects Full Access 已弃用 Job Schedule Access 已弃用 Jobs Access 已弃用 Labs Tab Access	该配置文件授予用户访问实验室（Labs）选项卡，以进行分析物配置和实验室数据管理。	CDMS Lab Data Manager（CDMS 实验室数据管理员）
CDMS 首席数据管理员（CDMS Lead Data Manager）	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 EDC Tools Tab Access Jobs Access 已弃用 Job Schedule Access 已弃用 Reports Tab Access Review Tab Access	该配置文件授予用户访问 EDC 工具和审查选项卡，以运行和调度作业、查看报告和信息板、查看研究执行数据，并执行各种研究管理和数据管理任务。	CDMS 首席数据管理员（CDMS Lead Data Manager）
CDMS Librarian（CDMS 库管员）	API Access 已弃用 CDMS All Objects Read Only 已弃用 CDMS Definition Objects Full Access 已弃用 CDMS Execution Objects Full Access 已弃用 Data Entry Tab Access EDC Tools Tab Access Job Schedule Access 已弃用 Jobs Access 已弃用 Reports Tab Access Review Tab Access Studio Tab Access Labs Tab Access Library Tab Access	该配置文件授予用户访问库（Library）选项卡，以创建和编辑库集合的设计对象，并在相关应用区域中测试研究设计的权限。	CDMS Librarian（CDMS 库管员）
CDMS Principal Investigator（CDMS 主要研究者）	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 Data Entry Tab Full Access	该配置文件授予用户访问“数据录入”选项卡以输入研究执行数据、回答查询和提供签名的权限。	CDMS Principal Investigator（CDMS 主要研究者）
CDMS Sub Investigator（CDMS 助理研究者）	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 Data Entry Tab Full Access	该配置文件授予用户访问“数据录入”选项卡以输入研究执行数据和回答查询的权限。	CDMS Sub Investigator（CDMS 助理研究者）
CDMS 研究设计者（CDMS Study Designer）	API Access 已弃用 CDMS All Objects Read Only 已弃用 CDMS Definition Objects Full Access 已弃用 Jobs Access 已弃用 Reports Tab Access Studio Tab Access Library Tab Access	该配置文件授予用户访问 EDC Studio 以创建和编辑设计对象、查看报告和信息板、从 Studio 内启动作业，并访问 Vault CDMS API 的权限。	CDMS 研究设计者（CDMS Study Designer）
CDMS Study Designer Read Only（CDMS 研究设计者只读）	CDMS All Objects Read Only 已弃用 Studio Tab Access	该配置文件授予用户对 Studio 区域的只读访问权限。	CDMS Study Designer Read Only（CDMS 研究设计者只读）
CDMS 用户管理员（CDMS User Administrator）	API Access 已弃用 CDMS All Objects Read Only 已弃用 CDMS Definition Objects Full Access 已弃用 CDMS Execution Objects Full Access 已弃用 Coder Tab Access Coder Tools Tab Access Data Entry Tab Access EDC Tools Tab Access Jobs Access 已弃用 Job Schedule Access 已弃用 Reports Tab Access Review Tab Access Studio Tab Access User Access 已弃用	该配置文件适用于专职的用户管理员，用于仅管理用户帐户和研究访问权限。该配置文件授予用户对 Vault CDMS 的完全访问权限。	CDMS 用户管理员（CDMS User Administrator）
数据录入	CDMS All Objects Read Only 已弃用 CDMS Execution Objects Full Access 已弃用 Data Entry Tab Full Access 已弃用	该配置文件授予用户访问“数据录入”选项卡以输入研究执行数据、回答查询和提供签名的权限。	该安全配置文件不再默认映射到任何标准角色。先前，它被映射到： CDMS Principal Investigator（CDMS 主要研究者） CDMS Sub Investigator（CDMS 助理研究者） CDMS Clinical Research Coordinator（CDMS 临床研究协调员）
CDMS Super User（CDMS 超级用户）	API 访问权限 CDMS All Objects Read Only CDMS Definition Objects Full Access CDMS Execution Objects Full Access Coder Tab Access Coder Tools Tab Access Data Entry Tab Access Job Schedule Access Jobs Access Reports Tab Access Review Tab Access Studio Tab Access User Access Assessments Tab Access Role Management Access CDMS Deployment Objects Full Access Schedule Reports Workbench Tab Access System Tools Tab Access Randomization Tab Access Labs Tab Access Protocol Deviations Tab Access Library Tab Access 研究文件格式 API 访问	该配置文件授予用户访问 Vault CDMS 所有区域的权限。	CDMS Super User（CDMS 超级用户）
CDMS API Read Only（CDMS API 只读）	API 访问权限 CDMS All Objects Read Only	该配置文件授予用户使用 CDMS API 的只读权限。	CDMS API Read Only（CDMS API 只读）
CDMS API Read Write（CDMS API 读写）	API 访问权限 CDMS All Objects Read Only CDMS Execution Objects Full Access	该配置文件授予用户使用 CDMS API 的读写权限。	CDMS API Read Write（CDMS API 读写）
Vault 所有者	Business Administrator Actions 已弃用 System Administrator Actions 已弃用 Vault Owner Actions	除了 Vault Platform 的 Vault 所有者权限外，CDMS 中的 Vault 所有者可以执行 Vault CDMS 中的所有任务。该安全配置文件还可以访问 Vault 管理区域。	不适用