DRA 允许您创建 Temporary Group Assignment(临时组指派),从而为授权用户提供对资源的临时访问权限。助理管理员可以使用 Temporary Group Assignment(临时组指派)在特定时间段内将用户指派到目标组。在该时间段结束时,DRA 会自动从组中去除用户。
“管理 Temporary Group Assignment(临时组指派)”角色将授予助理 Admin 创建和管理 Temporary Group Assignment(临时组指派)的权限。
使用以下权限委托创建和管理 Temporary Group Assignment(临时组指派):
创建 Temporary Group Assignment(临时组指派)
查看 Temporary Group Assignment(临时组指派)
删除/修改 Temporary Group Assignment(临时组指派)
将对象添加到组
从组中去除对象
目标组和目标用户还必须位于同一 ActiveView 中。
注:
助理管理员只能在主管理服务器上创建、修改和删除 Temporary Group Assignment(临时组指派)。他们无法管理次管理服务器上的 Temporary Group Assignment(临时组指派)。
在 MMS 复制期间,DRA 会将主管理服务器中的 Temporary Group Assignment(临时组指派)复制到次管理服务器。
您无法为已是目标组成员的用户创建 Temporary Group Assignment(临时组指派)。如果您尝试为已是目标组成员的用户创建 Temporary Group Assignment(临时组指派),则 DRA 会显示一条警告讯息,并且不允许您为该用户创建 Temporary Group Assignment(临时组指派)。
如果为不是目标组成员的用户创建 Temporary Group Assignment(临时组指派),则 DRA 会在 Temporary Group Assignment(临时组指派)失效时从该组中去除该用户。
有关创建和使用 Temporary Group Assignment(临时组指派)的更多信息,请参见《用户指南》。