该平台支持将成员批量导入到命名空间,并分配角色,如命名空间管理员或开发人员,以授予相应的权限。
成员只能从命名空间项目的 项目成员 导入到命名空间中。
该平台不支持导入默认系统创建的管理员用户或活跃用户。
要将用户导入为命名空间成员,必须先将其添加到命名空间的项目中。
在 项目管理 中,点击 项目名称,该项目中包含要导入的成员。
导航到 命名空间 > 命名空间。
点击要导入成员的 命名空间名称。
在 命名空间成员 标签中,点击 导入成员。
按照以下步骤将列表中的所有或部分用户导入到命名空间中。
您可以使用对话框右上角的下拉框选择用户组,并通过在用户名搜索框中输入用户名进行模糊搜索。
将列表中的所有用户作为命名空间成员导入,并批量分配角色。
点击对话框底部 设置角色 项右侧的下拉框,选择要分配的角色名称。
点击 导入全部。
将列表中的一个或多个用户作为命名空间成员导入。
点击用户名/显示名称前的复选框以选择一个或多个用户。
点击对话框底部 设置角色 项右侧的下拉框,选择要分配给所选用户的角色名称。
点击 导入。
当平台添加了 OICD 类型的 IDP 后,可以将 OIDC 用户添加为命名空间成员。
您可以将符合输入要求的有效 OIDC 账户作为命名空间角色添加,并为用户分配相应的命名空间角色。
注意:添加成员时,系统不会验证账户的有效性。请确保您添加的账户是有效的;否则,这些账户将无法成功登录平台。
有效的 OIDC 账户包括:通过 IDP 为平台配置的 OIDC 身份认证服务中的有效账户,包括那些已成功登录平台的账户和未登录平台的账户。
前提条件
平台已添加 OICD 类型的 IDP。
在 项目管理 中,点击 项目名称,该项目中包含要添加的成员。
导航到 命名空间 > 命名空间。
点击要添加的成员的 命名空间名称。
在 命名空间成员 标签中,点击 添加成员。
在 用户名 输入框中,输入一个现有的第三方平台账户的用户名,该账户受平台支持。
注意:请确认输入的用户名对应于第三方平台上存在的账户;否则,该账户将无法成功登录此平台。
在 角色 下拉框中,选择要为该用户配置的角色名称。
点击 添加。
添加成功后,您可以在命名空间成员列表中查看该成员。
同时,在用户列表中(平台管理 > 用户管理),您可以查看该用户。在用户成功登录或同步到此平台之前,来源将显示为 -
,并且可以被删除;当账户成功登录或同步到平台时,平台将记录该账户的来源信息并在用户列表中显示。
移除指定的命名空间成员并删除其关联的角色,以撤销其命名空间权限。
在 项目管理 中,点击 项目名称,该项目中包含要移除的成员。
导航到 命名空间 > 命名空间。
点击要移除的成员的 命名空间名称。
在 命名空间成员 标签中,点击要移除的成员记录右侧的 ⋮ > 移除。
点击 移除。