管理命名空间成员
导入成员
支持批量为命名空间导入成员,并通过为成员分配命名空间管理员或开发人员角色,赋予用户相应的权限。
约束与限制
-
仅支持将命名空间所在项目的 项目成员 导入命名空间,作为命名空间成员。
-
不支持导入系统默认创建的管理员用户和当前登录用户。
前提条件
要导入命名空间的成员用户已导入命名空间所在的项目。
操作步骤
-
在 项目管理 视图,单击待导入成员命名空间所在的 项目名称。
-
在左侧导航栏中,单击 命名空间 > 命名空间。
-
单击待导入成员的 命名空间名称。
-
在 命名空间成员 页签下,单击 导入成员。
-
参考以下子步骤,可将列表中全部用户或部分用户导入命名空间。
提示:可通过对话框右上方的用户组下拉选择框选择用户组,并在用户名搜索框中输入用户名对用户进行模糊搜索。
-
导入列表中全部用户作为命名空间成员,并批量为用户分配角色。
-
单击对话框底部 设置角色 项右侧的下拉选择框,选择要分配的角色名称。
-
单击 导入全部。
-
-
导入列表中某个或多个用户作为命名空间成员。
-
单击用户名/显示名称前的选择框,选择一个或多个用户。
-
单击对话框底部 设置角色 项右侧的下拉选择框,选择要分配给已选中用户的角色名称。
-
单击 导入。
-
-
添加成员
当平台添加了 OICD 类型的 IDP 时,支将 OIDC 用户添加为命名空间成员。
您可以通过添加成员为项目添加符合输入要求的 有效的 OIDC 账号 作为命名空间角色,并为该用户分配相应的命名空间角色。
注意:添加成员时,无法验证账号的有效性。请确保您输入的账号是有效账号,否则,您添加的账号无法正常登录平台。
有效的 OIDC 账号包括:通过 IDP 配置为平台添加的 OIDC 身份认证服务中的有效账号,包括已成功登录过平台的、尚未登录过平台的 OIDC 账号。
前提条件
平台已添加了 OICD 类型的 IDP。
操作步骤
-
在 项目管理 视图,单击待添加成员命名空间所在的 项目名称。
-
在左侧导航栏中,单击 命名空间 > 命名空间。
-
单击待添加成员的 命名空间名称。
-
在 命名空间成员 页签下,单击 添加成员。
-
在 用户名 输入框中,输入一个平台支持的第三方平台账号用户名。
注意:请确认输入的用户名对应的账号是第三方平台已存在的账号,否则,该账号无法成功登录本平台。
-
在 角色 下拉框中,选择要为该用户配置的角色名称。
-
单击 添加。
添加成功后,可在命名空间成员列表中查看该成员。
同时,在用户列表(平台管理 > 用户管理)中,可查看该用户。该用户未成功登录或未同步至本平台前,来源为-
,且可删除;当该账号成功登录或同步至平台后,平台会记录该账号的来源信息并在用户列表中展示。
移除成员
将指定的命名空间成员,移除出命名空间,并删除绑定的命名空间角色,回收用户的命名空间相关权限。
操作步骤
-
在 项目管理 视图,单击待移除成员命名空间所在的 项目名称。
-
在左侧导航栏中,单击 命名空间 > 命名空间。
-
单击待移除成员的 命名空间名称。
-
在 命名空间成员 页签下,单击待移除成员记录右侧的
> 移除。
4.单击 移除。