Configuring access for accounts

作为管理员，您可以为组织级别已存在的对象（即组、用户、机器人帐户、外部应用程序），通过 Orchestrator 将其分配给 Orchestrator 中的租户或文件夹。对象通过一个或多个角色获取在租户或文件夹中执行特定操作所需的权限。

您可以使用组来简化访问控制，因为通过组可以集中管理具有相似需求的对象。

概述

管理员可以通过 Orchestrator 为组织级别已存在的帐户配置精细的租户或文件夹权限，方法是将这些帐户分配给 Orchestrator 中的文件夹或租户。帐户通过一个或多个角色获取在文件夹或租户中执行特定操作所需的权限。

您可以使用组来简化帐户管理，因为组允许您一起管理具有相似需求的帐户。

向租户添加帐户

要向租户授予对帐户或组的访问权限，请按照以下步骤操作：

1. 转到“租户”>“管理访问权限”。系统将显示“管理访问权限”页面。
2. 单击“分配角色”>“用户/机器人帐户/组”，以在租户中添加新帐户。系统将显示“分配角色”窗口。
3. 在“搜索用户/机器人帐户/组”下拉列表中，搜索要添加的对象。
4. 在“角色”下，选择此对象的角色。
5. 单击“分配”。所选对象可以根据其角色访问租户资源。

向文件夹添加帐户

要向帐户或组授予文件夹访问权限，请按照以下步骤操作：

1. 转到“租户”>“文件夹”。显示“文件夹”页面。
2. 在“文件夹”页面的“管理文件夹”窗格中，单击要管理的文件夹。该文件夹及其内容将显示在右侧仪表板上。
3. 单击“分配帐户/组”以在文件夹中添加新帐户或组。系统将显示“分配帐户/组”窗口。
4. 在“帐户、组或外部应用程序”下拉列表中，搜索要添加的对象。
5. 在“上面所选帐户/组的角色”下，选择此对象的角色。
6. 单击“分配”。所选对象现已位于文件夹中，并且您可以根据其角色对其访问。

删除帐户分配

从租户中取消分配帐户

要删除帐户或组的租户访问权限，请按照以下步骤操作：

1. 转到“租户”>“管理访问权限”。系统将显示“管理访问权限”页面。
2. 单击要从租户中删除的帐户的“更多操作”>“取消分配”。系统会显示确认窗口。
3. 单击“是”进行确认。系统会删除已删除的帐户或组，并且相关用户无法访问租户。##删除文件夹访问权限

从帐户中取消分配计算机

要删除帐户或组的文件夹访问权限，请按照以下步骤操作：

1. 转到“租户”>“文件夹”。显示“文件夹”页面。
2. 在“文件夹”页面的“管理文件夹”窗格中，单击要管理的文件夹。该文件夹及其用户将显示在右侧仪表板上。
3. 单击要从文件夹中删除的帐户或组的“更多操作”>“取消分配”。系统会显示确认窗口。
4. 单击“是”进行确认。系统会删除已删除的帐户或组，并且相关用户无法访问文件夹。
   重要提示：无法从触发器所在的文件夹中删除或取消分配触发器中使用的帐户-计算机映射的帐户部分。确保未将帐户设置为触发器中的执行目标，以便将其删除。