从角色中移除组

从角色中移除组时，会撤消该组中所有成员的访问权限。用户和组配置文件页面的“角色”部分将会更新以移除该角色。

无法从角色中移除单个组成员。要从角色中移除某个组成员，请从组中移除该用户。

如果直接为组中的某个用户分配了角色，则在从角色中移除组时，会为该用户保留管理员角色。

注： 可以直接从角色的“分配”页中撤消组管理员角色。

过程

1. 在 VMware Identity Manager 控制台的用户和组选项卡中，选择组，然后选择组名称。
   “配置文件”页中的“角色”行列出了分配给此组的所有角色。
2. 在角色行中，单击此处。
   您会被重定向到“角色”页。
3. 选择相应的角色，然后单击分配。
4. 单击组名称旁边的 X。
5. 单击保存。
   该组将会从角色中移除。该角色将会从组配置文件和每个成员配置文件中移除。

示例： 从角色中移除组的示例

为组 A（其中包括 User1、User2 和 User3）分配了目录管理员角色。组 A、User1、User2 和 User3 的配置文件会随之进行更新，以在其配置文件页面中反映目录管理员角色。

此外，还直接为 User2 分配了目录管理员角色。

您撤消了组 A 的访问权限。组 A、User1 和 User3 将会从该角色中移除，并且该角色将会从这些配置文件页面中移除。

由于直接为 User2 分配了目录管理员角色，因此 User2 仍分配有目录管理员角色。