基于组的项目角色的访问控制 (Automation Cloud)

将项目角色分配给组时，这些组的用户可以访问添加了这些组的任何项目。这意味着用户可以在这些项目中查看数据，这可能不适用于大量用户，受监管的行业尤其如此。有关详细信息，请参阅了解数据结构和权限。

单点登录 (SSO) 的访问控制

作为最佳实践，当您使用单点登录 (SSO) 时，请在相关且适当的访问权限级别对组进行隔离。例如，如果仅希望一小部分用户访问特定项目，请为每个项目创建组，以提供该项目的访问权限。否则，未经授权的人员可能会访问数据。

备注：

如果需要严格的隔离而且不允许跨团队共享数据，请考虑使用单独的 Automation Cloud 租户。

Automation Cloud 组的访问控制

使用 Automation Cloud 组时，请确定是否希望组中的每个人都拥有访问项目数据的权限。这样可以确保只向适当人员授予访问权限并确保适当的数据安全性。