分配用户和组

在线编辑

您可以将用户和组分配到角色或许可权。

过程

  1. 选择 “应用程序” > “应用程序角色管理 ”。
  2. 请选择 “角色 ”或 “权限 ”选项卡。
  3. 在表格中选择角色或权限的名称，然后在弹出窗口中选择 “管理成员资格 ”。
  4. 将用户指定为成员。
    1. 选择 “用户 ”选项卡。
    2. 在“用户”表中，点击 “分配新用户 ”。
    3. 在 “添加新用户 ”弹出窗口中，搜索并选择您要分配的云目录用户。
    4. 如果适用，请单击 “配置权限 ”以选择要分配给该权限的相应权限。
    5. 点击 “添加用户 ”。
  5. 将组指定为成员。
    1. 选择 “组 ”选项卡。
    2. 在“组”表中，点击 “分配新组 ”。
    3. 在 “添加新组 ”弹出窗口中，搜索并选择您要分配的云目录组。 当您选择 “按请求方式”将一个组与角色或权限关联时，该组的成员即可对其提出请求。 每当请求此角色或权限时，关联应用中配置的工作流就会被触发。
      注意： “使用高级流程审批方法”支持应用程序访问，同时支持“精细访问请求”和“为他人请求访问权限”。
    4. 如果适用，请单击 “配置权限 ”以选择要分配给该权限的相应权限。
    5. 点击 “添加组”。
      指定的 Cloud Directory 组的所有成员都将自动添加为成员。
  6. 将动态组设为成员。
    注： 动态组是一项可申请的功能，目前处于测试阶段（ CI-46644 ，即基于动态属性的访问控制）。 如需申请此功能，请联系您的 IBM 销售代表或 IBM 联系人，并表明您希望启用此功能的意愿。 如果您有权限创建支持工单，请在工单中注明该功能的编号。 请注意， IBM® Verify 试用订阅用户无法创建支持工单。
    1. 选择 “动态组 ”选项卡，然后单击 “分配动态组 ”。
    2. 在打开的窗口中，您可以从现有动态组中进行选择，或者根据需要创建一个新组。