用户组管理

概述

用户组是用户的集合，通常将具有相同职责的用户添加到一起，对应于企业内的研发小组、运维小组等，进行用户分类和权限区分，从而提高用户管理的效率。

常见场景

• 用户组内成员子用户发生职责变动，无需该子用户的权限进行操作，只需将该子用户从用户组中移除即可。
• 用户组所在团队的职责发生变化，无需为组内的成员子用户逐个编辑权限，只需对用户组本身进行权限策略的调整即可。

先决条件

在使用用户组功能之前，你需要是百度智能云的主账号或者是拥有系统管理员权限的子用户，或是被授权了IAMFullControlAccessPolicy权限的子用户。

用户组创建与授权

1. 登录百度智能云管理控制台,选择多用户访问控制 > 组管理, 点击创建新组。

2. 填写待新建组的基本信息，需要填写组名称，允许英文字母、数字、特殊符号支持".-@_"，也可以填写备注。

3. 在策略管理中，为新建组添加权限策略，限制该组的访问权限。

4. 在组员管理中，为新建组添加组员，组员继承组策略，同时拥有自身策略。可以为用户组添加子用户和消息接收人，消息jie shoujieshou

5. 点击确认，完成用户的新建。

为用户组修改策略

为已经建立好的用户组修改策略。点击编辑，在策略管理中，为组成员修改策略。

为用户组修改成员

为已经建立好的用户组修改成员。点击编辑，在组员管理中，添加或者减少组成员。

查看用户组信息

点击相应的组名称，进入所创建的用户组，可以查看用户组详细信息，例如用户组策略、用户组成员等。

删除用户组

点击删除，进行确认后，即可删除已经创建的用户组。

注意：组删除后无法恢复，之前被授权的子用户将不再拥有该组权限，可能线上业务中断，因此，在删除用户组之前，请务必确认组策略已经未被使用。