本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
成员资格继承
Deadline Cloud 使用分层成员资格模型,可以在服务器场、队列或队列级别分配权限。了解成员资格继承的工作原理有助于您有效地配置访问控制。
Farm-level 成员资格
当您在服务器场级别分配用户或群组成员资格时,该成员资格适用于服务器场内的所有队列和队列。 Farm-level 成员资格提供了广泛的访问权限,对于需要跨多个队列或队列工作的用户非常有用。
例如,如果您在场级别将用户指定为参与者,则该用户可以向服务器场中的任何队列提交作业。
队列和舰队级别的成员资格
您可以在队列或队列级别分配成员资格,以授予对特定资源的访问权限。 Queue-level 而舰队级别的成员资格仅适用于该资源。
例如,如果您将用户指定为特定队列的管理员,则该用户只能编辑该队列的作业和管理访问权限,而不能管理场中其他队列的访问权限。
用户只能访问队列或队列,而无需服务器场级别的成员资格。在这种情况下,用户无法在服务器场列表中看到农场,但可以向其提交作业,并且只能查看他们有权访问的队列或队列。
有效的权限
当用户拥有多个级别的成员资格时,Deadline Cloud 会应用最高的访问级别。 Lower-level 分配不能减少服务器场级别的权限。例如:
-
在场级别拥有查看者访问权限和对特定队列具有管理员访问权限的用户对该队列拥有管理员权限,对所有其他队列具有查看者权限。
-
在服务器场级别拥有所有者访问权限的用户保留对任何队列的所有者权限,即使该队列有 Viewer-level 分配也是如此。
注意
在服务器场、队列或队列级别没有任何成员资格的用户即使通过 IAM Identity Center 进行了身份验证,也无法访问这些资源。
有关为用户和群组分配成员资格的说明,请参阅为用户和群组分配权限。