瞭解聯盟存取群組的權限

Horizon Console 會將角色、管理員使用者或群組，以及聯盟存取群組的組合視為一項權限。角色定義可執行的動作，使用者或群組指出誰可以執行動作，而聯盟存取群組則包含作為動作之目標的全域權利。

在 Horizon Console 中，權限的顯示方式會因您選取的是管理員使用者或群組、聯盟存取群組，或角色而有所不同。

下表說明當您在管理員和群組索引標籤中選取管理員使用者或群組時，Horizon Console 中的權限顯示方式。管理員使用者稱為 Admin 1 並具有兩項權限。

第一個權限顯示 Admin 1 在名為 Federation_Group_1 的聯盟存取群組中具有「服務台管理員」角色。第二個權限顯示 Admin 1 在根聯盟存取群組上具有管理員 (唯讀) 角色。

下表說明當您在聯盟存取群組索引標籤中選取 Federation_Group_1 時，Horizon Console 中相同權限的顯示方式。

第一項權限與第一個表格中顯示的第一項權限相同。第二項權限是從第一個表格中顯示的第二項權限繼承而來。由於聯盟存取群組會從根聯盟存取群組繼承權限，因此 Admin1 在 Federation_Group_1 上具有「管理員 (唯讀)」角色。若權限是繼承而來的，則繼承資料行中會顯示核取記號。

下表說明當您在角色權限索引標籤中選取「服務台管理員」角色時，Horizon Console 中第一個表格所列權限的顯示方式。