在 Cloud Pod 架構環境中,如果網繭是網繭聯盟的一部分,則角色更新時,系統可能會自動新增或刪除權限。當連線伺服器執行個體不是網繭聯盟的一部分時,系統不會自動建立或刪除權限。
下表說明導致自動新增或刪除權限的動作。
如需權限 (包括權限範圍) 的相關完整資訊,請參閱《Horizon 8 管理》文件中的〈預先定義的角色和權限〉。
更新前的角色權限範圍 | 動作 | 更新後的角色權限範圍 | 對權限的作用 |
---|---|---|---|
聯盟群組、全部和任何其他範圍。 | 取消選取具有聯盟群組和全部範圍的權限。 | 其他範圍,如存取群組或全域。 | 所有聯盟存取群組上已更新角色的管理員權限會自動移除。 更新後角色只會保留存取群組的權限。 |
聯盟群組和任何其他範圍。 | 取消選取具有聯盟群組範圍的權限。 | 其他範圍,如存取群組或全域。 | 所有聯盟群組上已更新角色的管理員權限會自動移除。 更新後角色只會保留存取群組的權限。 |
全部和任何其他範圍。 | 取消選取具有所有範圍的權限。 | 其他範圍,如存取群組或全域。 | 所有聯盟存取群組上已更新角色的管理員權限會自動移除。 更新後角色只會保留存取群組的權限。 |
聯盟群組和任何其他範圍。 | 取消選取具有存取群組、全部或全域範圍的權限。 | 僅聯盟群組。 | 所有存取群組上已更新角色的管理員權限會自動移除。 權限僅保留在已更新角色的聯盟存取群組上。 |
存取群組和全域。 | 選取具有全部範圍的權限。 | 權限範圍集現在包含全部。 | 對於在已更新角色上具有權限的管理員使用者或群組,系統會自動在根聯盟存取群組上建立權限。 已更新角色的存取群組權限不受影響。 |
存取群組和全域。 | 選取具有聯盟群組範圍的權限。 | 權限範圍集現在甚至包含聯盟群組。 | 對於在已更新角色上具有權限的管理員使用者或群組,系統會自動在根聯盟存取群組上建立權限。 已更新角色的存取群組權限不受影響。 |
存取群組和全域。 | 選取具有全部和聯盟群組範圍的權限。 | 權限範圍集現在包含全部和聯盟群組。 | 對於在已更新角色上具有權限的管理員使用者和群組,系統會自動在根存取群組上建立權限。 已更新角色的聯盟存取群組權限不受影響。 |
聯盟群組 | 選取具有全域範圍的權限。 | 權限範圍集現在包含全域。 | 權限不會在存取群組上建立,而是在內部授與具有角色權限的管理員。 已更新角色的聯盟存取群組權限不受影響。 |
聯盟群組 | 選取具有存取群組範圍的權限。 | 權限範圍集現在包含存取群組。 | 對於在已更新角色上具有權限的管理員使用者和群組,系統會自動在根存取群組上建立權限。 已更新角色的聯盟存取群組權限不受影響。 |
聯盟群組 | 選取具有全部範圍的權限。 | 權限範圍集現在包含全部。 | 對於在已更新角色上具有權限的管理員使用者和群組,系統會自動在根存取群組上建立權限。 已更新角色的聯盟存取群組權限不受影響。 |