7.1 Temporary Group Assignment(临时组指派)

DRA 允许您创建 Temporary Group Assignment(临时组指派),从而为授权用户提供对资源的临时访问权限。助理管理员可以使用 Temporary Group Assignment(临时组指派)在特定时间段内将用户指派到目标组。在该时间段结束时,DRA 会自动从组中去除用户。

“管理 Temporary Group Assignment(临时组指派)”角色将授予助理 Admin 创建和管理 Temporary Group Assignment(临时组指派)的权限。

使用以下权限委托创建和管理 Temporary Group Assignment(临时组指派):

  • 创建 Temporary Group Assignment(临时组指派)

  • 查看 Temporary Group Assignment(临时组指派)

  • 删除/修改 Temporary Group Assignment(临时组指派)

  • 将对象添加到组

  • 从组中去除对象

目标组和目标用户还必须位于同一 ActiveView 中。

注:

  • 助理管理员只能在主管理服务器上创建、修改和删除 Temporary Group Assignment(临时组指派)。他们无法管理次管理服务器上的 Temporary Group Assignment(临时组指派)。

  • 在 MMS 复制期间,DRA 会将主管理服务器中的 Temporary Group Assignment(临时组指派)复制到次管理服务器。

  • 您无法为已是目标组成员的用户创建 Temporary Group Assignment(临时组指派)。如果您尝试为已是目标组成员的用户创建 Temporary Group Assignment(临时组指派),则 DRA 会显示一条警告讯息,并且不允许您为该用户创建 Temporary Group Assignment(临时组指派)。

  • 如果为不是目标组成员的用户创建 Temporary Group Assignment(临时组指派),则 DRA 会在 Temporary Group Assignment(临时组指派)失效时从该组中去除该用户。

有关创建和使用 Temporary Group Assignment(临时组指派)的更多信息,请参见《用户指南》。