統一目錄升級-最大限度地提高係統可用性的想法

[NOOR_BASHASHAIK]

在加州大學升級,我們需要遷移到賬戶組從工作區本地組。我們無法添加一個賬戶組沒有第一刪除工作區本地組(他們都有相同的名稱)。

在這個過程中,給這些組織在不同的權限對象像SQL倉庫、通用集群丟失。

有辦法使賬戶組和工作區當地團體共存一段時間,所以我們可以刪除工作區後當地組織添加賬戶組嗎?

兩個優點的

•我們不花幾分鍾說重新申請了權限
•平Beplay体育安卓版本台/係統用於最終用戶(至少他們會訪問遺留catalog)

[Kaniz]

嗨@NOOR_BASHASHAIK,

假設你正在使聯合身份驗證現有的工作空間。在這種情況下,您可以使用賬戶組和workspace-local組並排。不過,建議將workspace-local組考慮組利用集中的空間分配和數據訪問管理。然而,在相同的兩組具有相同名稱的工作空間是不可能的,所以你需要重命名workspace-local組在創建帳戶之前組具有相同名稱的。

或者,您可以使賬戶組與一個不同的名稱和手動轉移workspace-local組帳戶的權限組。

重要的是要注意,當你刪除一個群體,所有用戶組刪除帳戶和失去任何工作區他們訪問,除非他們是另一組的成員或直接授予訪問帳戶或任何工作區。

因此,建議刪除組時要謹慎,並確保所有必要的權限轉移之前這樣做。

來源:https://docs.m.eheci.com/administration-guide/users-groups/groups.html特別考慮……和https://docs.m.eheci.com/administration-guide/users-groups/groups.html remove-groups-from-your-da……

[NOOR_BASHASHAIK]

嗨Kaniz,

有可能轉換/國旗工作區本地組在工作區中考慮組?我注意到工作區當地團體有一個國旗對他們叫“本地工作區”。

我們會有相同的群體來自帳戶(通過SCIM),如果我們能做到上麵的轉換,然後其他的替代品,如不需要重命名。和權限也會留在機智。

[NOOR_BASHASHAIK]

同時,我意識到我們甚至不能重命名空間地方團體,因為他們為我們來自廣告。