将角色分配给组比一次将同一权限分配给单个用户更高效。作为组织所有者,您可以确定构成组的成员以及为其分配的角色。

VMware Cloud Services 中有两种类型的组 - 自定义组和企业组。

可以通过输入名称和描述,添加成员,然后为组织及其资源分配角色,创建自定义组。例如,可以创建一个自定义组,并为其授予组织的组织成员角色和支持角色,以及对组织中特定服务的只读访问权限。自定义组还可以包括企业组。

企业组是从企业域同步的组。将企业域与 VMware Cloud Services 联合后,您的企业组将可供您在组织中使用。以下是联合的含义以及如何联合域。请参见如何将角色分配给企业组

您无法在 VMware Cloud Services 的企业组中添加或移除成员,但您可以为组织及其资源分配角色,并将其添加到自定义组。将组添加到其他组称为嵌套。

以下是您需要了解的有关嵌套组的信息:
  • 您可以将企业组嵌套在自定义组中。
  • 嵌套组可以包含角色的组合:直接分配给企业组的角色和通过自定义组分配的角色。
  • 您可以编辑嵌套企业组的角色或添加其他角色,但无法移除从自定义组继承的角色。
  • 不能将自定义组嵌套在另一个自定义组中。

作为组织所有者,您还可以在创建或添加组后对其进行编辑。对于自定义组,可以编辑名称和描述,添加或移除成员,以及更改组的角色分配。对于企业组,只能更改组的角色分配。

作为组织所有者,您可以创建组,管理组,以及随着组织的扩展和更改,添加或移除组成员。