文档首页 > > 用户指南> 人员管理> 用户组管理

用户组管理

分享
更新时间: 2019/10/17 GMT+08:00

用户组是用户的集合,用户加入用户组后,即具有了该用户组的所有权限。当企业有人员变动时,只需要修改用户组中包含的用户,即可修改用户的权限,使企业资源管理更加安全、高效。

在创建用户组前,建议您根据用户职责提前规划用户组、该用户组需要绑定的企业项目以及该用户组需要具备的权限。

创建用户组并添加用户

  1. 在企业管理界面,选择“人员管理 > 用户组管理”。
  2. 在用户组界面,单击“创建用户组”。
  3. 输入“用户组名称”。
  4. (可选)输入“描述”。

    说明:

    建议给用户组添加描述内容,例如:BSS Administrator,拥有财务管理页面所有操作权限的用户组。方便用户直观的查看用户组具备的权限及权限作用。

  5. 单击“确定”。

    返回用户组列表,用户组列表中显示新创建的用户组。

  6. 单击新建用户组“操作”列的“用户管理”。

    说明:

    建议您给用户组添加用户前,提前创建用户。

  7. 在“用户管理”弹窗中选择需要加入的用户。

    说明:

    您也可以通过输入关键字快速找到相关用户。

  8. 单击“确定”。

    用户组创建完成,企业管理中创建的用户组会同步到统一身份认证服务中,用户可以同时在企业管理页面和统一身份认证服务页面中对用户组进行授权操作。

给用户组授权

  1. 在企业管理界面,选择“人员管理 > 用户组管理”。
  2. 单击目标用户组“操作”列的“加入到项目”。
  3. 在“可选项目”区域,选择需要加入的项目。
  4. 单击“下一步”。
  5. 在“可选策略”中选择策略。

    说明:
    • 策略是描述一组权限集的语言,它可以精确地描述被授权的资源集和操作集。如果系统预置策略不满足您的要求, 您可以创建自定义策略,精确定义用户组需要权限。详情请参考:细粒度策略
    • 当策略中存在依赖关系时,需要进行关联授权才能成功操作。

      例如:给A项目授予EVS服务的卷恢复权限时,该权限与VBS服务(不支持企业项目管理)存在关联业务,需要进行关联授权:

      1 给A项目所在用户组授予EVS服务的卷恢复权限。通过创建自定义策略{… "Action": [evs:*:*], "Effect": "Allow"} ,并将该策略与A项目所在的用户组进行绑定。

      2 给A项目所在用户组授予“VBS Administrator”权限,通过在统一身份认证服务进行授权。

  6. 单击“确定”。

    目标用户组,在新添加的项目中拥有策略定义的权限。

相关操作

  • 查看用户组信息

    在用户组列表中,单击目标用户组,查看用户组的详细信息。包括基本信息、包含用户和所属项目。

  • 修改用户组信息
    说明:

    系统缺省用户组,只能修改其中包含的用户,不能修改基本信息。

    在用户组列表中,单击对应用户组右侧的“修改”,进入“修改用户组”界面。
    • 增加用户

      在“包含用户”区域的下拉列表中选择需要加入的用户。

    • 删除用户

      在“包含用户”区域的删除对应用户。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区