身份与访问管理用户组管理

概述

用户组是一组用户的集合,支持以用户组为单位进行权限控制。借助用户组,您可为多个用户分配权限,实现轻松管理。例如,您现在有一个名为 UserGroup-1 的用户组,并向该用户组绑定了涉及存储资源相关权限的角色,那么该用户组内的所有用户都将自动拥有从 UserGroup-1 继承的角色权限。如果有新用户加入,并且需要存储资源相关权限,则可通过将此用户添加到 UserGroup-1 用户组来实现相应的权限分配。如果有新旧用户变更,则不必为每个旧用户修改权限,只需将旧用户从用户组中移除即可。

以下为用户组的一些特点:

  • 一个用户组可包含多个用户,一个用户也可属于多个用户组。

  • 用户组不能嵌套,只能包含用户,而不能包含其他用户组。

  • 一个用户组可绑定多个角色。当用户组绑定有多个角色时,组内用户将继承这些角色对应权限的合集。

  • 新建用户组
    创建用户组,将用户加入用户组,使用户组下的全部用户获得相应权限,方便统一权限管理。

  • 修改用户组配置
    修改用户组的基本信息,如用户组内的用户、用户组绑定的角色、以及共享给用户组的资源。

  • 删除用户组