共享单个资源
PAM360支持您与其他用户/用户组共享您的个人资源/资源组。 当资源被共享时,该资源的所有密码都会被共享。 您通过选择不同的级别,为使用密码的用户和用户组授予不同的权限。
共享权限级别
查看密码 |
修改密码 |
完全访问 |
---|---|---|
用户和用户组可以访问和使用共享资源/资源组的密码。 |
用户和用户组可以访问和修改共享资源/资源组的密码。但是,该权限不允许用户/用户组更改资源的任何其他属性。 |
用户和用户组可以完全管理共享资源/资源组,包括对其他用户提供共享权限。 注意:默认组不能被赋予完全访问权限。 |
权限级别的优先级是如何工作的?
对于密码共享权限(查看/修改/完全访问),最低权限级别拥有最高优先级,如下所述:
- 为单个帐户设置的权限将覆盖该帐户所参与的资源设置的权限。
- 例如,如果一个用户帐户被授予了对密码的查看权限,而它所属的资源拥有修改权限,那么这个用户仍然只拥有对该密码的查看权限。
- 为资源设置的权限将覆盖该资源所属的资源组设置的权限。
- 例如,如果一个资源被赋予对密码的修改权限,且它所属的资源组获得完全访问权限,那么这个资源仍然只拥有对该密码的修改权限。
- 同样,共享给用户的权限会覆盖用户组的权限。
- 例如,如果一个用户被赋予密码的查看权限,且它所属的用户组获得完全访问权,那么这个用户仍然只拥有对该密码的查看权限。
共享类型
1.与用户/用户组共享单个帐户
按照以下步骤与用户或用户组共享指定帐户:
注意:当共享单个帐户时,只有查看和修改两个权限级别可用,因为完全访问权限仅适用于资源和资源组。
- 导航到资源 >> 密码。
- 选择要共享的资源的特定帐户,然后点击其旁边的帐户操作。
- 从帐户操作下拉,点击共享给用户或共享给用户组。
- 在弹出框中,点击要与该帐户共享的用户/用户组旁边的"赋予"选项,选择查看密码或修改密码作为权限级别,然后点击保存。
1.1 将特定资源的单个帐户与用户/用户组共享
按照以下步骤与用户或用户组共享特定资源的帐户,可用的权限有:查看、修改权限。
2.与用户/用户组共享资源
您可以按照以下步骤与用户或用户组共享资源,该操作可分享的权限有-查看、修改和完全访问。
- 导航到资源选项卡。
- 选择要共享的特定资源,点击旁边的资源动作。
- 从资源动作下拉列表,选择共享给用户或共享给用户组。
- 在弹出框中,点击要与该帐户共享的用户/用户组旁边的"赋予"选项,选择查看密码、修改密码或完全访问,然后点击保存。
3.与用户/用户组共享资源组
按照以下步骤与用户或用户组共享资源组,可用的权限有:查看、修改或完全访问。
- 导航到组选项卡。
- 选择要共享的特定资源组,点击旁边的动作按钮。
- 从动作下拉列表,选择共享给用户或共享给用户组。
- 在弹出框中,点击要与该帐户共享的用户/用户组旁边的"赋予"选项,选择查看密码、修改密码或完全访问,然后点击保存。
注意:当您与用户组共享特定资源组时,该资源组将对该用户组的所有成员可见。这意味着,作为资源组一部分的所有资源和帐户对用户组的所有成员都是可见的。此外,授予用户组的(查看、修改或完全访问)权限也对所有成员适用。