# 管理使用者群組 使用者群組對於有效的識別管理十分重要，可協助管理員簡化使用者權限並維護安全、有序的系統。在 Qlik Cloud中，可以直接在 管理 活動中心內建立群組，或從識別提供者佈建。 ## 群組類型 使用者群組有兩種類型： * 識別提供者 (IdP) 群組：這些群組來自外部識別提供者，不能在 Qlik Cloud 內直接編輯、刪除或管理。所有管理都必須透過外部識別提供者執行。SCIM 佈建與同步僅適用於 IdP 管理的群組。自訂群組在租用戶中不會透過 SCIM 群組端點公開，也不會透過 SCIM 作業進行更新、刪除或取代。 * 自訂群組：這些群組是在 Qlik Cloud 租用戶內建立和管理。租用戶管理員可以直接從 管理 活動中心或透過 API 建立、編輯、刪除和管理自訂群組的成員。Qlik Account 使用者和從識別提供者佈建的使用者都可以新增至自訂群組。自訂群組可以與 IdP 管理的群組一起使用，因此使用者可以屬於從身分識別提供者同步的群組，並且也屬於租用戶中的一個或多個自訂群組。 自訂群組可立即使用，當與群組關聯的使用者首次登入時，IdP 群組會在 Qlik Cloud 中動態建立。如果您使用 SCIM 來佈建使用者和群組，則可以提前填入群組。如需詳細資訊，請參閱 [使用 SCIM 佈建使用者和群組](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/auto-provisioning-using-SCIM.htm)。您可以在 管理 活動中心檢視所有群組。 在 管理 活動中心，IdP 管理的群組和自訂群組會一起顯示在群組清單中。使用者介面透過圖示和標籤顯示群組類型，例如 受管理 (IdP) 和 自訂，以便您能區分它們。 IdP 管理的群組和自訂群組可以有相同的名稱，因為群組類型可區分它們。為避免混淆，我們建議盡可能使用獨特的群組名稱。例如，您可以為自訂群組名稱加上前置詞，使用 `CG-`。 兩個具有相同名稱但不同圖示的群組範例：第一個是 IdP 群組，第二個是自訂群組。 兩個具有相同名稱但不同圖示的群組範例：第一個是 IdP 群組，第二個是自訂群組。 兩個具有相同名稱但不同圖示的群組範例：第一個是 IdP 群組，第二個是自訂群組。 ![兩個名稱相同但圖示不同的群組螢幕擷取畫面。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_custom_groups_icons.png) 在群組表格中，群組依類型 (「受管理 (IdP)」和「自訂」) 加上標籤。 在群組表格中，群組依類型 (「受管理 (IdP)」和「自訂」) 加上標籤。 在群組表格中，群組依類型 (「受管理 (IdP)」和「自訂」) 加上標籤。 ![兩個名稱相同但依類型標籤區分的群組螢幕擷取畫面。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_custom_groups_labels.png) ## 群組範例情境 您可以使用群組，以根據群組成員身分管理存取權限。向 IdP 群組和自訂群組指派安全性角色和空間角色，以控制整個租用戶的權限。 資訊備註 使用者可以同時屬於 IdP 管理的群組和自訂群組。這些群組類型獨立運作。SCIM 同步僅管理 IdP 管理的群組，且不影響自訂群組。 以下是使用 IdP 群組和自訂群組的一些範例情境： ### 範例：軟體開發專案的自訂群組 如果您的組織正在啟動新的軟體開發專案，您可以專門為專案團隊建立自訂群組。這將允許您指派特定於專案的角色和權限，確保每個團隊成員都擁有有效共同作業所需的存取權限 ### 範例：行銷團隊的 IdP 群組 假設您任職於與外部識別提供者整合之組織的行銷部門。您可以為行銷團隊建立 IdP 群組，授予存取基本工具和資源的唯一權限。當新成員加入團隊並新增至 IdP 群組時，他們會自動在 Qlik Cloud 中獲得正確的權限，可立即開始工作。 ### 範例：基於使用者職責的存取控制自訂群組 為了有效率地管理存取權限，請根據使用者在不同空間中執行的任務或職責建立自訂群組。這些使用者職責有助於在 Qlik Cloud 內指派適當的權限，並確保每個使用者都能存取其工作所需的內容。 1. 在每個空間中建立明確定義的使用者職責 (例如開發人員、測試人員、擁有者和使用者)。 表格顯示了不同空間中的使用者職責。User1 是銷售空間的開發人員和操作空間的測試人員。 表格顯示了不同空間中的使用者職責。User1 是銷售空間的開發人員和操作空間的測試人員。 表格顯示了不同空間中的使用者職責。User1 是銷售空間的開發人員和操作空間的測試人員。 ![表格中有不同空間的使用者及其對應角色。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_custom_groups_user_roles.png) 2. 為每個使用者職責建立自訂群組。向群組指派空間角色 (例如可以檢視或可以參與)，以符合空間所需的存取層級。 建立自訂群組以管理共用和受管理空間中的存取權限。例如，銷售開發人員群組需要銷售空間中的可以檢視和可以參與角色，而操作測試人員群組則需要操作空間中的可以檢視角色。 建立自訂群組以管理共用和受管理空間中的存取權限。例如，銷售開發人員群組需要銷售空間中的可以檢視和可以參與角色，而操作測試人員群組則需要操作空間中的可以檢視角色。 建立自訂群組以管理共用和受管理空間中的存取權限。例如，銷售開發人員群組需要銷售空間中的可以檢視可以檢視和可以參與可以參與角色，而操作測試人員群組則需要操作空間中的可以檢視可以檢視角色。 ![表格中有共用和受管理空間中的群組和對應群組權限。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_custom_groups_group_roles.png) 3. 根據使用者在每個空間中的職責，將使用者對應到適當的自訂群組。例如，User1 可能是銷售空間的開發人員，但也是操作空間的測試人員，針對每個職責獲指派了不同的權限。 使用者根據其職責被指派到不同的群組。User1 同時是銷售開發人員群組和操作測試人員群組的成員。 使用者根據其職責被指派到不同的群組。User1 同時是銷售開發人員群組和操作測試人員群組的成員。 使用者根據其職責被指派到不同的群組。User1 同時是銷售開發人員群組和操作測試人員群組的成員。 ![四個展開群組的螢幕擷取畫面，並指派了不同的使用者。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_custom_groups_example.png) 此結構化方法簡化了權限管理，使其更容易擴展和適應組織的需求。 ## 管理群組存取權限 無論群組是由 IdP 提供或自訂建立，群組成員的權限都由獲指派的角色所控制。角色指派至群組時，所有成員都會繼承與該角色相關的權限。 如果以個別身分和透過群組成員身分向使用者指派了角色，則他們最終可能會獲得重複的角色指派。若要從使用者中完全移除角色，請確保從權限 > 使用者索引標籤和權限 > 群組索引標籤都取消指派該角色。 若透過個別指派以及透過群組成員身分在空間內向使用者指派不同的角色，則以較高的權限層級優先。 如需關於將租用戶範圍的角色指派給群組的說明，請參閱 [指派安全性角色和自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm)。如需更多關於空間角色的資訊，請參閱： * [在共用空間中管理權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-shared-spaces.htm) * [在受管理空間中管理權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-managed-spaces.htm) * [資料空間角色與權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/permissions-data-space.htm) ## 列出群組成員 租用戶管理員可以檢視 IdP 群組和自訂群組的成員。 在 Groups 分頁上，IdP 管理的群組和自訂群組會一起顯示在清單中。使用者介面會顯示群組類型並附有標籤，讓您能夠區分它們。 請執行下列動作： 1. 在 管理 活動中心內，前往管理使用者。 2. 在群組索引標籤，捲動清單或使用搜尋功能以找到該群組。 3. 按一下在群組旁邊的 the 向下箭頭 icon 以展開成員清單。 ## 建立自訂群組 租用戶管理員可以建立自訂群組。可以在建立期間或稍後新增成員。 若要一次建立多個群組，您可以使用 qlik-cli 或 API。 [Creating custom groups](https://play.vidyard.com/KmQsDAaermq2UkZwy68VwX) 請執行下列動作： 1. 在 管理 活動中心內，前往管理使用者。 2. 在群組索引標籤，按一下建立新內容。 3. 輸入群組的名稱。 建立群組對話方塊。 建立群組對話方塊。 建立群組對話方塊。 ![建立群組對話方塊的螢幕擷取畫面。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_custom_groups_create.png) 提示備註 您可以建立一個名稱與現有 IdP 管理群組相同的自訂群組，但不能建立另一個名稱相同的自訂群組。為避免混淆，盡可能地使用清除的命名慣例，例如在自訂群組名稱的開頭新增 `CG-`。 4. 也可以選擇新增說明。 5. 若要將成員新增至群組： 1. 依名稱或電子郵件搜尋使用者。 2. 選取使用者以新增至群組。 6. 按一下建立。 建立群組後，前往權限索引標籤，以指派向群組成員授予權限的角色。 ## 新增或移除自訂群組的成員 作為租用戶管理員，您可以新增或移除自訂群組的成員。可以從 Qlik Account 和其他識別提供者新增使用者。 資訊備註 您無法在 Qlik Cloud 內新增或移除 IdP 管理的群組成員資格。若要管理這些群組，請使用您的外部識別提供者。 使用者可以同時屬於 IdP 管理的群組和自訂群組。如果 SCIM 同步更新使用者的 IdP 管理的群組成員資格，使用者的自訂群組成員資格不會變更。 ### 新增或移除成員 請執行下列動作： 1. 在 管理 活動中心內，前往管理使用者。 2. 在群組索引標籤，找到要管理的群組。 3. 按一下the 向下箭頭 icon 以展開群組成員清單。 4. 若要新增成員： 1. 按一下指派。 2. 搜尋並選取您想要新增的使用者。 指派使用者對話方塊。 指派使用者對話方塊。 指派使用者對話方塊。 ![將使用者指派至群組對話方塊的螢幕擷取畫面。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_custom_groups_add.png) 3. 按一下指派。 5. 若要移除成員： 1. 使用搜尋欄位以尋找特定使用者。 群組的展開詳細資訊。 群組的展開詳細資訊。 群組的展開詳細資訊。 ![群組索引標籤上展開群組的螢幕擷取畫面，其中選取了一名成員。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_custom_groups_remove.png) 2. 選取您想要移除的使用者。 3. 按一下取消指派。 4. 確認移除所選成員的動作。 ## 編輯群組詳細資料 租用戶管理員可以修改群組的名稱和描述。 請執行下列動作： 1. 在 管理 活動中心內，前往管理使用者。 2. 在群組索引標籤，找到要編輯的群組。 3. 按一下the 編輯 icon並選取。 4. 在編輯群組對話方塊中，根據需要修改群組的名稱或描述。 5. 按一下儲存以套用變更。 ## 刪除自訂群組 只有在租用戶管理員沒有指派的成員時，他們才可以刪除自訂群組。刪除群組之前，請確保所有成員均未獲指派。 若要一次刪除多個群組，您可以使用 qlik-cli 或 API。 請執行下列動作： 1. 在 管理 活動中心內，前往管理使用者。 2. 在群組索引標籤，找到要刪除的群組。 3. 按一下the 刪除 icon並選取。 4. 確認刪除。 資訊備註 您無法直接在 Qlik Cloud 內刪除 IdP 群組。若要移除不再使用的 IdP 群組： 1. 刪除外部識別提供者中的群組。這確保該群組不再進行同步。 2. 使用 qlik-cli 或 API 清理 Qlik Cloud 中的群組，因為從 IdP 中刪除不會自動將其從 Qlik Cloud 中移除。 如需詳細資訊，請參閱： * [管理群組](https://qlik.dev/manage/manage-groups/#delete-a-group) * [REST API：群組](https://qlik.dev/apis/rest/groups/#delete-v1-groups-groupId) * [qlik-cli：群組](https://qlik.dev/toolkits/qlik-cli/group/group-rm/)