创建部署问题时，请参考下面模板，你提供的信息越多，越容易及时获得解答。如果未按模板创建问题，管理员有权关闭问题。
确保帖子格式清晰易读，用 markdown code block 语法格式化代码块。
你只花一分钟创建的问题，不能指望别人花上半个小时给你解答。
操作系统信息
云服务器 CentOS7.9 64位
集群
采用 Kubernetes 3.3.0 + kubernetes v1.23.6 构建的多节点
问题
创建了一个角色是workspaces-manager的用户boss-luo，使用用户boss-luo登录后创建企业空间报错。错误信息截图如下：
错误描述如下：
Forbidden
workspacetemplates.tenant.kubesphere.io is forbidden: User “boss-luo” cannot create resource “workspacetemplates” in API group “tenant.kubesphere.io” at the cluster scope
