DRA 允许您创建临时组指派,从而为授权用户提供对资源的临时访问权限。助理管理员可以使用临时组指派在特定时间段内将用户指派到目标组。在该时间段结束时,DRA 会自动从组中去除用户。
Manage Temporary Group Assignments(管理临时组指派)角色将授予助理管理员创建和管理临时组指派的权限。
助理管理员只能针对有权在其中添加或去除成员的组查看临时组指派。
使用以下权限委托创建和管理临时组指派:
创建临时组指派
Delete Temporary Group Assignments(删除临时组指派)
Modify Temporary Group Assignments(修改临时组指派)
Reset Temporary Group Assignment State(重设置临时组指派状态)
View Temporary Group Assignments(查看临时组指派)
Add Object to Group(将对象添加到组)
Remove Object from Group(从组中去除对象)
目标组和用户必须属于同一 ActiveView。
注:
您无法为已是目标组成员的用户创建临时组指派。如果您尝试为已是目标组成员的用户创建临时组指派,则 DRA 会显示一条警告讯息,并且不允许您为该用户创建临时组指派。
如果为不是目标组成员的用户创建临时组指派,则 DRA 会在临时组指派失效时从该组中去除该用户。
人力资源经理 Bob 通知 help-desk 管理员 John,公司已针对特定时间段与名为 Joe 的临时雇员签约以完成项目。John 执行以下操作:
创建临时组指派 (TGA)
将临时雇员的人力资源组添加到 TGA
将 Joe 添加为临时雇员组的成员
将 TGA 持续时间设置为一个月(2019/07/03 到 2019/08/02)
预期结果:
默认情况下,TGA 失效时,将从人力资源组中去除 Joe 的成员资格。除非 John 选择保留此临时组指派以供将来使用,否则 TGA 将保持七天的可用状态。
有关创建和使用临时组指派的更多信息,请参见《用户指南》。