群组

对应的官方文档地址

什么是群组？

群组将个人成员关联在一起，并提供了一种可扩展的方式来分配特定集合的访问权限和权限。当入职新用户时，将他们添加到群组中，他们将自动继承该群组配置的权限。

群组适用于团队版和企业版组织。

使用群组

组织可以基于成员群组而不是个人成员来指定对集合的访问权限。群组 - 集合的关联，为共享资源提供了深层次的访问控制和可扩展性。一种常见的群组 - 集合方法是创建按部门的群组、按功能的集合，例如：

群组 - 集合的使用

其他常见方法包括按供应商或系统的集合（例如 Engineering 群组中的成员被分配到 AWS Credentials 集合）和按地区的群组（例如成员被分配到 US Employees 群组或 UK Employees 群组）。

创建群组

组织的管理员（或更高级别）和提供商用户可以创建和管理群组。要创建群组：

1、登录到网页 App，然后使用产品切换器打开 Admin Console：

产品切换器

2、导航到群组，然后选择 新建群组按钮：

新建群组

3、在群组信息选项卡中，为您的群组起个名称。

外部 ID (External Id) 字段只有在使用 Directory Connector 时才相关，并且在使用 SCIM、Directory Connector 或 API 配置时，该字段才会在对话框中可见。

4、在成员选项卡中，将成员分配到群组。

5、在集合选项卡中，将集合分配给群组。对于每个集合，选择所需的权限：

集合权限

权限可以指定成员对集合中的项目仅查看权限或编辑权限，以及他们是否可以管理集合的访问权限，以及密码是否隐藏。

6、选择保存以完成群组的创建。

编辑成员分配

创建和配置群组后，即可向其中添加成员：

1、在 Admin Console 中，打开群组视图。

2、对于要编辑的群组，使用 选项菜单选择成员。

3、从群组中添加或移除成员，然后选择保存。

如果所有者和管理员可以管理所有集合和项目选项被禁用，管理员将无法将自己添加到群组中。不过，他们可以将其他管理员添加到群组。更多信息请参阅集合管理设置。

编辑集合分配

如果您要更改已分配给群组的集合或权限：

1. 在 Admin Console 中，打开群组视图。

2. 对于您想要编辑的群组，使用 选项菜单选择集合。

3. 从群组中添加、移除或更改集合权限，然后选择保存。