Группы¶

На вкладке задаются группы пользователей, в которых будет состоять учетная запись пользователя.

В блоке Состоит в группах в списке Выбранные группы указаны группы пользователей, в которых состоит данная учетная запись. В списке Все группы указаны все группы пользователей домена.

Во всех списках доступен поиск по названию. Для этого в соответствующем поле поиска начать вводить название группы, результат поиска будет выводиться по мере ввода.

Внизу каждого списка указано количество записей в данном списке.

Для включения пользователя в состав группы необходимо в списке Все группы отметить группы, в состав которых требуется включить пользователя, и перенести их в список Выбранные группы нажатием кнопки [←].

Для добавление пользователя в группу требуется наличие привилегии User groups - Set group membership.

Области действия активных ролей с этой привилегией должны включать:

Подразделение пользователя;
Подразделение группы, в которую добавляется пользователь.

Если на группу назначены роли, исполнителю операции потребуются привилегия Roles Membership - Manage.

Области действия активных ролей с этой привилегией должны включать:

Подразделение пользователя;
Подразделения всех ролей, назначенных на группу.

При добавлении в группу пользователь наследует все роли, назначенные на группу.

Для исключения пользователя из состава групп необходимо в списке Выбранные группы отметить требуемые записи и перенести их в список Все группы нажатием кнопки [→].

Для удаления пользователя из группы требуется наличие привилегии User groups - Set group membership.

Области действия активных ролей с этой привилегией должны включать:

Подразделение пользователя;
Подразделение группы, из которой исключается пользователь.

Если на группу, из которой удаляется пользователь, назначены роли, исполнителю операции потребуется привилегия Roles Membership - Manage.

Области действия активных ролей с этой привилегией должны включать:

Подразделение пользователя;
Подразделения всех ролей, назначенных на группу.

При исключении из группы пользователь лишается ролей, унаследованных от группы (требуется привилегия Roles Membership - Manage с привязкой к подразделению пользователя)

При нажатии на кнопку [+ Новая группа] будет выполнен переход на карточку создания новой группы в подразделе Группы пользователей.

В блоке Состоит в группах непрямое наследование приведен список всех групп, которые входят в состав групп, в которые включена просматриваемая группа.