介绍

组介绍

该平台通过用户组支持用户管理。通过管理组角色,您可以高效地:

  • 同时向多个用户授予平台操作权限
  • 一次性撤销多个用户的权限
  • 实现基于角色的批量访问控制

例如,当企业内部发生人事变动,并且您需要向多个用户授予新的项目或命名空间操作权限时,您可以:

  1. 创建一个用户组
  2. 导入相关用户作为组成员
  3. 为该组配置项目和命名空间角色
  4. 将统一权限应用于所有组成员

组类型

该平台支持两种类型的组:

本地用户组

  • 直接在平台上创建
  • 源显示为 本地
  • 可以更新或删除
  • 支持:
    • 从任何来源添加或移除用户
    • 添加或移除角色

IDP 同步用户组

  • 从连接的 IDP(LDAP、Azure AD)同步而来
  • 源显示为连接的 IDP 名称
  • 不能更新或删除
  • 支持:
    • 添加或移除角色
    • 不能管理组成员(添加或移除)