如何管理企業群組

您可以從同盟組織的 Active Directory 中新增企業群組，並將角色型權限指派給提供者組織的資源。

必要條件

• 您的組織已設定同盟身分識別管理。
• 您擁有在提供者組織中管理企業群組的必要權限。請參閱角色和權限。

程序

1. 在 VMware Cloud Partner Navigator 工具列上，按一下身分識別與存取管理 > 企業群組。
2. 如果這是您要新增的第一個企業群組，請按一下將角色指派給企業群組。如果您先前已新增企業群組，請按一下指派角色。
3. 若要瀏覽 Active Directory 中可用的企業群組，請在搜尋文字方塊中輸入字串。
   隨即會顯示下拉式功能表，其中包含縮小範圍的結果。
4. 按一下您要新增的企業群組。
   您可以一次新增多個企業群組，但無法為其指派不同的角色。若要將不同角色指派給多個企業群組，請重複此程序，一次新增一個。
5. 從組織中的角色，選取您要指派給企業群組的角色。
6. 如果您已選取提供者作業使用者或提供者服務管理員角色，請選取要授與企業群組的雲端端點層級和服務存取權。
   1. 在雲端端點下，從下拉式功能表選取雲端端點和對應的雲端端點角色。
   2. 在服務下，按一下 + 新增服務存取權，然後從下拉式功能表中選取服務和對應的服務角色。
      如果您要授與企業群組多個服務的存取權，請重複此步驟。
7. 若要新增具有所選取角色的企業群組，請按一下指派。

結果

隨即會新增企業群組，並顯示在企業群組索引標籤中。來自企業群組的使用者也會出現在作用中使用者索引標籤中，且在資料表的組織角色和端點和服務角色資料行中，系統會在其角色旁邊以使用者圖示 () 標示。

下一步

若要...	步驟...
移除指派給企業群組的所有角色	選取群組，然後按一下移除存取權。您可以一次移除多個群組的存取權。
編輯指派給企業群組的角色	選取群組，然後按一下編輯角色。您可以一次編輯一個群組的多個角色。