您可以使用聯盟存取群組來區隔敏感的全域權利,以及將這些全域權利的管理委派給一組有限的使用者。設定聯盟存取群組為選用。 聯盟存取群組僅能在 Cloud Pod 架構環境中使用。 瞭解聯盟存取群組依預設,全域權利是在根聯盟存取群組中建立,該群組會在 Horizon Console 中顯示為 / 或 Root(/)。您可以在根聯盟存取群組下建立聯盟存取群組,將特定全域權利的管理委派給不同的管理員。 瞭解聯盟存取群組的權限Horizon Console 會以權限來表示角色、管理員使用者或群組,以及聯盟存取群組的組合。角色定義可執行的動作,使用者或群組指出誰可以執行動作,而聯盟存取群組則包含作為動作之目標的全域權利。 設定聯盟存取群組您可以使用 Horizon Console 來新增聯盟存取群組、將全域權利移至聯盟存取群組、建立自訂角色以管理聯盟存取群組、建立管理員以管理聯盟存取群組,以及將權限新增至聯盟存取群組。 管理聯盟存取群組您可以使用 Horizon Console 來新增聯盟存取群組的權限、檢閱聯盟存取群組的權限、檢閱聯盟存取群組中的全域權利、從聯盟存取群組中移除權限,以及移除聯盟存取群組。