用户组¶
用户组是用户的集合,用户可以通过加入用户组,继承用户组的角色权限。通过用户组批量地给用户进行授权,可以更好地管理用户及其权限。
适用场景¶
当用户权限发生变化时,只需将其移到相应的用户组下,不会对其他用户产生影响。
当用户组的权限发生变化时,只需修改用户组的角色权限,即可应用到组内的所有用户。
创建用户组¶
前提:拥有平台管理员 Admin 权限或者用户与访问控制管理员 IAM Owner 权限。
-
管理员进入 用户与访问控制 ,选择 用户组 ,进入用户组列表,点击右上方的 创建用户组 。
-
在 创建用户组 页面填写用户组信息。
-
点击 确定 ,创建用户组成功,返回用户组列表页面。列表中的第一行是新创建的用户组。
为用户组授权¶
前提:该用户组已存在。
-
管理员进入 用户与访问控制 ,选择 用户组 ,进入用户组列表,点击 ... -> 授权 。
-
在 授权 页面勾选需要的角色权限(可多选)。
-
点击 确定 完成为用户组的授权。自动返回用户组列表,点击某个用户组,可以查看用户组被授予的权限。
给用户组添加用户¶
-
管理员进入 用户与访问控制 ,选择 用户组 进入用户组列表,在某个用户组右侧,点击 ... -> 添加用户 。
-
在 添加用户 页面点选需要添加的用户(可多选)。若没有可选的用户,点击 前往创建新用户 ,先前往创建用户,再返回该页面点击 刷新 按钮,显示刚创建的用户。
-
点击 确定 完成给用户组添加用户。
Note
用户组中的用户会继承用户组的权限;可以在用户组详情中查看加入该组的用户。
删除用户组¶
说明:删除用户组,不会删除组内的用户,但组内用户将无法再继承该组的权限
-
管理员进入 用户与访问控制 ,选择 用户组 进入用户组列表,在某个用户组右侧,点击 ... -> 删除 。
-
点击 移除 删除用户组。
-
返回用户组列表,屏幕上方将提示删除成功。
Note
说明:删除用户组,不会删除组内的用户,但组内用户将无法再继承该组的权限。