创建 MCMU 用户时，您将为用户分配下列角色之一：
主管理员（root 角色）－root 角色定义 MiniCluster 系统（包括其所有计算节点、网络、数据库和存储）的主管理员的权限和特权。具有 root 角色的用户可以执行所有安装和所有重要管理操作，没有任何限制。作为主管理员，他们可以委派操作并且可以批准添加和删除用户，包括新的主管理员和辅助管理员。用户必须使用其自己的凭据进行登录。mcinstall 用户具有 root 角色。执行的所有操作都将基于用户标识符而非角色标识符进行记录和审计。
辅助管理员（mcadmin 角色）－分配了此角色的用户对全局区域拥有只读访问权限。他们不能运行 MCMU BUI 或 CLI。执行的所有操作都将基于用户标识符而非角色标识符进行记录和审计。
租户管理员（tadmin 角色）－此角色定义 MiniCluster VM 的管理员的权限和特权。此角色定义参与日常管理操作来为应用程序安装和部署提供支持的 VM 管理员的权限和特权。租户管理员不能运行 MCMU，也不能访问全局或内核区域。如果用户是使用 MCMU CLI 创建的，角色将被标识为 tenant_admin。所有操作都将基于用户标识符而非角色标识符进行审计。
审计者（auditor 角色）－具有此角色的用户只能访问 MCMU BUI 审计审核页面，他们可以在该页中查看审计池状态并生成用户活动报告。只有具有此角色的用户可以访问审计审核页面。审计者不能访问 MCMU（除了审计页面），也不能登录内核区域或 VM。