2020 年 9 月

2020 年 9 月 22 日

与此版本的 Automation Cloud 配合，我们对访问控制模型做了一些重大改进。除了我们在默认情况下提供的四个用户组之外，您现在还可以创建和定制自己的用户组。

如果您发现自己需要的不仅仅是我们提供的四个访问级别，那么此功能非常适合您。现在，除了通过默认组为典型场景提供默认访问权限外，您还可以完全控制访问级别，而不管场景如何。

整个流程涉及在 Automation Cloud 中创建组，并使用 Orchestrator 中的角色为其自定义全套权限。用户的访问级别与组成员身份有关，也与 Orchestrator 服务中为该组配置的权限有关。

请记住，默认情况下，系统会将默认组添加到新的 Orchestrator 服务中，以简化首次运行的体验。另一方面，您需要在 Orchestrator 中手动添加自定义组，以确保用户的组成员身份与 Orchestrator 中的相应角色正确映射。要澄清这一点，了解以下内容可能会有所帮助：

当用户尝试访问某些服务时，系统将根据用户的成员资格做出访问许可决策。
当用户尝试访问或使用服务中的某些资源时，系统会根据用户的角色做出访问许可决策，该角色可以从组继承，也可以显式授予。

注意：每次登录时，对组成员身份所做的更改都会与 Orchestrator 同步，对于活动的用户会话，则每小时同步一次。有关 Automation Cloud 中用户组的详细信息。