凭据存储文件夹访问权限

凭据存储文件夹访问权限：如何将租户凭据存储限制为选定的文件夹、子文件夹如何继承分配以及限制的适用位置。

备注：

功能可用性取决于您使用的云产品。有关详细信息，请参阅功能可用性页面。

凭据存储在租户级别创建和管理，默认情况下，租户中的每个文件夹都可以使用每个存储。文件夹访问权限是每个存储上的一项设置，可缩小限制范围：设置为“仅选定文件夹”的存储只能在分配给它的文件夹中使用。因此，在单独的文件夹中工作的团队可以保存单独的保险库，无需为每个团队使用单独的租户。

文件夹访问权限控制可以使用存储的范围。不能保证凭据本身不能通过其他方式访问。

将凭据存储分配给文件夹中介绍了将存储分配给文件夹的过程。

文件夹访问模式

每个凭据存储都处于两种模式之一。

Mode	描述
所有文件夹	租户中的任何文件夹都可以使用存储。这是默认设置，它与该设置存在之前的凭据存储的行为一致。
仅限选定的文件夹	只有将存储分配到的文件夹才能使用该存储。

“存储”页面的“仅限文件夹”列中报告每个存储的当前模式。

当存储仍设置为“所有文件夹”时，可以记录文件夹分配，但在模式更改之前它们不起作用。同样，将存储重新设置为“所有文件夹”将保留其分配状态，因此，如果稍后将存储设置为“仅选定的文件夹”，则这些设置将再次应用。

子文件夹之间的继承

无论层次结构如何深入，分配给文件夹的存储也将在该文件夹下的每个子文件夹中可用。因此，分配给根文件夹的存储在整个文件夹树中可用。

继承无法中断。无法将存储分配给文件夹同时排除其子文件夹，子文件夹也无法选择退出其继承的内容。

每个文件夹的凭据存储页面在“访问来源”列中显示存储的访问权限。

访问来源	意义
已分配	系统会将存储直接分配给此文件夹。
继承自 <folder>	存储已分配给值中指定的文件夹的上级。
继承自tenant	存储设置为“所有文件夹” ，因此每个文件夹都可以使用。

一个存储可以同时有多个访问来源。例如，同时分配给文件夹及其父级的存储会显示为已分配和已继承。

个人工作区

通过将存储分配给个人工作区文件夹，可以使该存储同时可供所有个人工作区使用。无法分配单个的个人工作区，并且“凭据存储”页面在个人工作区中不可用。

文件夹访问权限适用位置

使用凭据时，系统将在运行操作的文件夹中评估文件夹访问权限。

资源	文件夹访问权限的适用方式
资产	无法读取或写入未分配存储的文件夹中的资产。操作失败，命名存储和文件夹时出错。
存储桶	与资产相同。
Unattended Robot 凭据	如果在作业运行时文件夹中没有无法访问存储的机器人，则作业将发生故障。设置或更新帐户凭据是租户级别的操作，并且不受影响。

由于检查会在使用凭据时而非配置凭据时进行，因此，将存储设置为“选定的文件夹”仅会对已指向它的每个资源立即生效。

没有基于文件夹的默认存储。机器人和资产的默认存储将为租户设置一次，因此设置为“仅选定文件夹”的默认存储在未分配到的任何文件夹中都会失败。

可以更改文件夹访问权限的用户

文件夹访问权限未引入新权限。

操作	权限
创建、编辑或删除凭据存储，包括更改其文件夹访问权限	对于任何凭据存储更改，租户级别的设置
查看分配了存储的文件夹	“查看”对“设置”和“查看”对文件夹的影响
将存储分配给文件夹，或取消分配	对“设置”的“编辑”权限，以及对每个相关文件夹的“文件夹”编辑权限或“编辑”子文件夹权限
查看文件夹可以使用的凭据存储	“查看”文件夹或“查看”该文件夹的子文件夹

文件夹管理员无法自行将存储分配给自己的文件夹：仅有文件夹权限是不够的，还需要“编辑”设置。这可让租户管理员保留有关哪些保险库进入文件夹的决策。

限制

• 分配给文件夹的存储将始终由该文件夹的子文件夹继承，并且无法阻止继承。
• 无法分配单个的个人工作区。只能一次将存储授予所有个人工作区。
• 设置或更新机器人帐户的凭据不受文件夹访问权限的限制。只有在作业运行时对其进行检索才有效。