管理workspace-local組
這篇文章解釋了管理員創建和管理workspace-local組。賬戶組的概述,請參閱管理組。
workspace-local組織是什麼?
Workspace-local團體遺留組。這些團體被認為是workspace-local在工作區中管理設置頁麵。Workspace-local組不同步的賬戶和賬戶組。在工作區中您可以使用workspace-local組中定義的,但是你不能使用帳戶級別的接口管理它們。它們不能被分配給其他工作區或授權訪問數據統一目錄metastore。Workspace-local組不能授予戶頭級別角色。
工作空間管理員可以添加和管理workspace-local組使用工作區管理設置頁麵,配置連接器為你的身份提供者,組API。
請注意
在身份聯合工作區,workspace-local組隻能使用管理組API。
workspace-local組遷移到帳戶組
磚建議你把workspace-local集團賬戶組利用中心位置管理身份。
您可以使用下列方法workspace-local組遷移到帳戶級別:
手動將其轉換。創建一個新帳戶組使用帳戶控製台,並將每個成員添加到新帳戶。然後使用工作區管理設置頁麵刪除workspace-local組。
將其轉換使用SCIM配置連接器。設置或修改SCIM配置連接器一組添加到賬戶,複製workspace-local組。然後刪除該集團使用工作區管理設置頁麵或工作空間層SCIM(集團)API。如果你有一個活躍的SCIM工作區配置連接器,你應該關閉它。你應該提供所有用戶和組帳戶。
看到同步用戶和組身份提供商。
將其轉換使用SCIM api。使用SCIM(賬戶)API來將一組添加到賬戶,複製workspace-local組。然後刪除該集團使用工作區管理設置頁麵或工作空間層SCIM(集團)API。
workspace-local組遷移到賬戶後,您需要為新賬戶組授予訪問工作區和對象,和workspace-local集團最初訪問的功能,以便小組成員認為,訪問。按照說明在將一組分配給一個工作區使用帳戶控製台權限分配工作空間到新賬戶組,並使用權限API授予訪問對象在工作區中。
使用API管理workspace-local組
工作空間管理員可以添加和管理workspace-local組使用工作空間層SCIM API。在身份聯合工作區,workspace-local組隻能使用API進行管理。說明,請參閱組API。
管理workspace-local組使用管理設置頁麵
工作空間管理員可以添加和管理workspace-local組使用工作區管理設置頁non-identity聯合工作區。
創建一個workspace-local組使用管理設置頁麵
向工作區添加workspace-local組使用管理設置,做到以下幾點:
工作區管理,登錄到磚工作區。
點擊你的用戶名在酒吧的磚工作區並選擇管理設置。
在組選項卡上,單擊創建組。
輸入組名並單擊創建。
組名稱必須是唯一的。你不能改變一個組名。如果你想改變一個組名稱,您必須刪除並重新創建它的新名字。
添加成員workspace-local組使用管理設置頁麵
請注意
你不能添加子組管理員組。
工作區管理,登錄到磚工作區。
點擊你的用戶名在酒吧的磚工作區並選擇管理設置。
在組選項卡上,選擇您希望更新。
在成員選項卡上,單擊添加用戶、組或服務主體。
在對話框中,瀏覽或搜索用戶,您想要添加服務主體,組織並選擇它們。
點擊確認。
您可能需要選擇器中單擊向下箭頭隱藏下拉列表並顯示確認按鈕。
刪除一個用戶、組或從workspace-local服務主體
工作區管理,登錄到磚工作區。
點擊你的用戶名在酒吧的磚工作區並選擇管理設置。
選擇您希望更新的集團。
在成員選項卡,找到用戶、組或服務主要你想刪除並單擊X在行動列。
點擊刪除成員來確認。
用戶、組或服務主體失去了所有子組成員和津貼和實例配置文件通過加入這個群體。然而,身份可能保留這些權利通過加入其他組或用戶級贈款。
請注意
你也可以刪除一個孩子workspace-local組從其母workspace-local組去父母為你想要刪除的組。找到你想要刪除的母公司的兒童workspace-local組織並單擊X在行動列。
所有權利和實例配置文件分配給母公司從集團的成員。然而,他們可能會保留這些權利和實例配置文件通過加入其他組或用戶級贈款。
管理一個workspace-local權利集團的工作空間
工作空間管理員可以管理集團為workspace-local福利組使用管理設置頁麵。有關更多信息,請參見添加一個權利使用工作區管理設置一組頁麵。
同步workspace-local組磚賬戶從一個身份提供者
你從身份提供商可以同步組(IdP)使用SCIM磚工作區配置連接器。說明,請參閱提供身份磚工作區。