跳转到主要内容

搜索

输入关键词或问题以搜索帮助文章。

如何根据身份提供商的用户组分配角色?

本篇要点

位置: 设置 → 团队与安全 → 单点登录

打开此页面: admin.<your-site>/settings/sso(请将 <your-site> 替换为您的网站地址)。如果您在菜单中没有看到该选项,请在“设置”页面中开启 显示所有设置。

开始之前

  • 仅网站所有者可以更改此设置。

操作步骤

  1. 打开 设置 → 团队与安全 → 单点登录。
  2. 在 角色 下,输入 提供商处的群组字段 (claim)。通常为 "groups"(Okta、Microsoft)或 "roles"。如果留空,所有人将获得默认角色。
  3. 点击 添加群组。输入 群组名称或 ID 并选择 获得此角色。
  4. 选择一个 默认角色,或选择 无默认角色。这将在没有用户组匹配成功时使用。
  5. 可选:开启 每次登录时更新角色。
  6. 保存。

温馨提示

  • 优先匹配第一条符合的规则。
  • 所有者角色无法通过单点登录分配。
  • 开启 每次登录时更新角色 后,用户在提供商处的用户组发生变动时,此处的角色也会同步更改。所有者角色绝不会被更改。
  • 查看各个角色的具体权限:Roles。

常见问题

常见问题

如果没有任何用户组匹配怎么办?

该成员将获得默认角色。如果没有设置默认角色,则需要收到邀请才能加入。

单点登录可以将某人设为所有者吗?

不能。任何人都无法通过这种方式成为所有者。

相关内容

反馈

这篇内容对你有帮助吗?

其他语言版本

仍需帮助?