Управление назначением пользователей в группы домена

Управление назначением пользователей в группы домена#

Создав группу домена, вы можете назначить в нее пользователей. Можно выбрать пользователей, добавленных в инфраструктуру вручную или автоматически от внешних поставщиков удостоверений. Пользователи, назначенные группе домена, наследуют роль, установленную для этой группы домена, независимо от их исходных ролей. Например, если вы назначаете пользователя с ролью Участник проекта в доменную группу с ролью Администратор домена, пользователь будет действовать как администратор домена в этом домене.

Предварительные требования

Созданы группы домена, как описано в разделе Создание доменных групп.
Пользователи созданы локально, как описано в разделе Настройка мультитенантности или Управление пользователями панели администратора, или добавлены из внешних поставщиков удостоверений, как описано в разделе Добавление поставщиков удостоверений.

Управление пользователями доменной группы

Панель администратора

На экране Настройки → Проекты и пользователи выберите домен, в котором хотите изменить доменную группу.
Перейдите на вкладку Группы домена, щелкните значок многоточия рядом с группой и выберите Настроить пользователей.
В окне Настроить пользователей выберите пользователей, которых нужно добавить в группу, или отмените их выбор, чтобы отменить назначение из группы, а затем нажмите Сохранить.

Интерфейс командной строки

Чтобы добавить пользователя в группу домена, используйте следующую команду:
```
vinfra domain group user add --domain <domain> <group> <user>
```
--domain <domain>
Имя или ID домена

<group>
Имя или ID группы

<user>
Имя или ID пользователя

Например, чтобы добавить пользователя myuser в доменную группу users в домене mydomain, запустите команду:
```
# vinfra domain group user add --domain mydomain users myuser
```
Чтобы удалить пользователя из группы домена, используйте следующую команду:
```
vinfra domain group user remove --domain <domain> <group> <user>
```
--domain <domain>
Имя или ID домена

<group>
Имя или ID группы

<user>
Имя или ID пользователя

Например, чтобы удалить пользователя myuser из доменной группы users в домене mydomain, запустите команду:
```
# vinfra domain group user remove --domain mydomain users myuser
```

См. также