使用嵌套分组组织资源组

PAM360 通过支持分层组织（通常称为嵌套分组）的方式，为资源组管理提供了结构化且直观的方法。此功能使管理员能够高效地对资源组进行分类和结构化，确保无缝导航和简化的管理。在拥有多个部门、域或职能部门的企业环境中，资源组可以进行逻辑化结构化，从而提升访问便捷性。管理员可以选择：采用基于节点的分层格式排列资源组以实现更好的组织，或在现有资源组下创建子组以进一步细化分类。

在“常规设置”中启用所需的嵌套分组类型后，可通过以下方式访问：

导航至“资源”选项卡。在左侧面板中，“密码资源管理器”树将显示 PAM360 中的资源组。
选择任意资源组即可查看其对应的资源。在此处，可以执行资源组的嵌套分组。

阅读完本文后，您将详细了解以下内容：

嵌套分组的指南
嵌套组
基于节点的嵌套分组
基于继承的嵌套分组

1. 嵌套分组的指南

PAM360 中资源组的嵌套分组功能主要旨在提升导航便利性和管理便捷性。然而，若结构设计得当，该功能将带来显著优势，包括增强易用性及简化资源组访问管理。

1.1 PAM360 中支持的嵌套分组

基于节点的嵌套分组：如果您主要目的是在“密码资源管理器”树中建立资源组的分层结构以改善导航，那么基于节点的嵌套分组是理想的选择。
基于继承的嵌套分组：如果 您的需求不仅限于分层结构，还包括直接创建以及从“密码资源管理器”树中基于继承共享资源组和子组，那么基于继承的嵌套分组是最佳选择。

补充说明

基于继承的嵌套分组仅适用于 7410 及更高版本。

1.2 启用资源组管理的嵌套分组

PAM360 支持管理员创建、管理和自定义嵌套分组，以实现高效的资源组织。要使用此功能，必须在“常规设置”中启用或验证所需的嵌套分组类型。操作步骤如下：导航至 “管理 >> 自定义 >> 常规设置 >> 密码找回”，并按以下方式启用所需的嵌套分组设置：

使用分层节点管理嵌套组：启用后，将在“密码资源管理器”树中创建一个默认根节点。管理员可根据需要创建子节点，并在这些节点内管理资源组。此方法可确保结构清晰、层次分明的组织架构，从而更轻松地进行导航和资源管理。
1. 向用户显示未共享的资源组：启用后，PAM360 所有管理员管理的资源组都将在“密码资源管理器”树中显示。但单个管理员或用户仅能访问其拥有的资源，或明确与之共享的资源。
  其他详细信息
  - 对于 7410 之前的版本，上述设置将分别命名为“允许所有管理员用户操作整个资源管理器树”和“向所有管理员显示未共享的资源组”。
  - “使用基于继承的分组管理资源组”和 “自动共享相应资源组的子组”设置仅在 7410 及以上版本中可用。
使用基于继承的分组管理嵌套组：允许管理员直接在密码资源管理器树中创建、编辑或删除子组。此外，还可实现与特定用户或用户组的无缝资源共享。
1. 自动共享对应资源组的子组：启用后，共享的资源组将通过继承机制自动将其共享权限扩展至所有关联的子组。若禁用，则仅共享所选资源组，不包括其子组。

通过启用相应的嵌套分组方法，管理员可以简化资源组的组织结构，提高访问便捷性，并增强 PAM360 内的权限管理。

2. 嵌套组

PAM360 中的“密码资源管理器”树将嵌套组划分为两个主要组件：

2.1 您拥有的资源组

此部分显示您已创建且当前管理的所有节点、资源组及子组。您可以点击树形结构中的任何资源组或子组，查看其关联的资源和存储的密码。
nested-resource_2

2.2 与您共享的资源组

当其他管理员与您共享资源组时，仅明确共享的组会在其对应的树形结构下显示。例如，若某管理员创建了十个资源组但仅共享了其中三个，您在资源树中将仅看到这三个组。

但是，如果在“ 常规设置”中的“使用分层节点管理资源组 ”下启用了“向用户显示未共享的资源组”选项， 则 PAM360 中管理员创建的所有资源组都将被列出。在这种情况下：

未共享的资源组将在树中显示，但不包含任何关联资源。
共享资源组将显示其对应的资源和存储的密码。

注意

超级管理员可在“资源”选项卡的“密码资源管理器”树 下查看所有管理员的完整树形结构。
低权限用户无法创建嵌套组，但可以查看已明确与他们共享的组。

这种结构化方法确保了 PAM360 内嵌套组的清晰可见性和高效管理。

3. 基于节点的嵌套分组

基于节点的嵌套分组允许您将资源组组织成结构化的分层节点，使资源管理更加直观。如果您主要目的是建立资源组的分层结构以改善导航和管理，那么基于节点的嵌套分组是理想的选择。对于基于节点的嵌套分组，请执行以下步骤：

如前一节所述，在“常规设置”中启用“使用分层节点管理资源组”设置。
导航至“资源”选项卡中的“密码资源管理器”树。在 PAM360 内拥有和管理的资源组将列在“资源组”部分下。
右键单击“资源组”部分，点击“添加子节点”，并为子节点输入所需名称。同样，您也可以根据需要为新创建的节点创建子节点。
利用拖放功能将现有资源组移动到各自的节点中，以实现嵌套分组。
今后添加新资源组时，只需从“所属子组”下拉菜单中选择目标子节点，即可确保新资源组被放置在正确的层次结构节点下。

要重命名节点，只需右键单击节点名称并点击“编辑节点”。要删除子节点，请右键单击节点名称并点击“删除节点”。

4. 基于继承的嵌套分组

基于继承的嵌套分组提供了一种组织资源组的层次结构方法，子组的共享权限可从主资源组继承。如果您的需求不仅限于层次结构，还包括直接创建子组以及基于继承的资源组和子组共享，那么基于继承的嵌套分组是最佳选择。此方法支持在“密码资源管理器”树中直接管理，并允许基于以下条件与用户及用户组进行无缝共享：

常规共享：将特定资源组共享给单个用户或用户组。
基于继承的共享：共享资源组，并允许子组从其父组继承访问权限。

对于基于继承的嵌套分组，请执行以下步骤：

如前一节所述，在“常规设置”中启用“使用基于继承的分组管理资源组”和“自动共享相应资源组的子组”设置。
导航至“资源”选项卡中的“密码资源管理器”树。在 PAM360 内拥有和管理的资源组将列在“资源组”部分下。
右键单击“资源组”部分或可用资源组，将鼠标悬停在“添加组”上，然后创建所需的资源组。同样，您可以根据需要直接从“密码资源管理器”树中创建多个资源组或子组。
若需重组或调整资源组的位置（无论是作为主组还是现有组内的子组），请使用“编辑组”选项修改资源组的“所属子组”字段。
使用“共享”选项，根据需要将所需的资源组或子组与用户或用户组共享。在共享页面上使用切换按钮，以启用基于继承的共享，此时权限将从父资源组向下流向子组。

附加说明

当子组被共享给权限级别更高的用户或用户组，而其父级资源组随后被共享给权限级别较低的用户或用户组（且“继承组共享”功能已启用）时，会引发共享冲突。要解决此冲突，您可以选择以下任一解决方案：覆盖子组的权限以匹配父级资源组，或忽略冲突子组的权限，保持其现有访问级别。
今后创建新资源组时，请将“所属子组”字段留空，以将其作为嵌套结构中的主组创建；或者从“所属子组”下拉 菜单中选择现有资源组，将其作为子组添加。这可确保其在层级结构中的正确位置，从而保持有序且结构化的嵌套分组。

要编辑资源组或子组，只需右键单击该组并选择“编辑组”。要删除资源组或子组，请右键单击组名并选择“删除组”。


使用嵌套分组组织资源组 PAM360 通过支持分层组织（通常称为嵌套分组）的方式，为资源组管理提供了结构化且直观的方法。此功能使管理员能够高效地对资源组进行分类和结构化，确保无缝导航和简化的管理。在拥有多个部门、域或职能部门的企业环境中，资源组可以进行逻辑化结构化，从而提升访问便捷性。管理员可以选择：采用基于节点的分层格式排列资源组以实现更好的组织，或在现有资源组下创建子组以进一步细化分类。在“常规设置”中启用所需的嵌套分组类型后，可通过以下方式访问：导航至“资源”选项卡。在左侧面板中，“密码资源管理器”树将显示 PAM360 中的资源组。选择任意资源组即可查看其对应的资源。在此处，可以执行资源组的嵌套分组。阅读完本文后，您将详细了解以下内容：嵌套分组的指南嵌套组基于节点的嵌套分组基于继承的嵌套分组 1. 嵌套分组的指南 PAM360 中资源组的嵌套分组功能主要旨在提升导航便利性和管理便捷性。然而，若结构设计得当，该功能将带来显著优势，包括增强易用性及简化资源组访问管理。 1.1 PAM360 中支持的嵌套分组基于节点的嵌套分组：如果您主要目的是在“密码资源管理器”树中建立资源组的分层结构以改善导航，那么基于节点的嵌套分组是理想的选择。基于继承的嵌套分组：如果您的需求不仅限于分层结构，还包括直接创建以及从“密码资源管理器”树中基于继承共享资源组和子组，那么基于继承的嵌套分组是最佳选择。补充说明基于继承的嵌套分组仅适用于 7410 及更高版本。 1.2 启用资源组管理的嵌套分组 PAM360 支持管理员创建、管理和自定义嵌套分组，以实现高效的资源组织。要使用此功能，必须在“常规设置”中启用或验证所需的嵌套分组类型。操作步骤如下：导航至 “管理 >> 自定义 >> 常规设置 >> 密码找回”，并按以下方式启用所需的嵌套分组设置：使用分层节点管理嵌套组：启用后，将在“密码资源管理器”树中创建一个默认根节点。管理员可根据需要创建子节点，并在这些节点内管理资源组。此方法可确保结构清晰、层次分明的组织架构，从而更轻松地进行导航和资源管理。向用户显示未共享的资源组：启用后，PAM360 所有管理员管理的资源组都将在“密码资源管理器”树中显示。但单个管理员或用户仅能访问其拥有的资源，或明确与之共享的资源。其他详细信息对于 7410 之前的版本，上述设置将分别命名为“允许所有管理员用户操作整个资源管理器树”和“向所有管理员显示未共享的资源组”。 “使用基于继承的分组管理资源组”和 “自动共享相应资源组的子组”设置仅在 7410 及以上版本中可用。使用基于继承的分组管理嵌套组：允许管理员直接在密码资源管理器树中创建、编辑或删除子组。此外，还可实现与特定用户或用户组的无缝资源共享。自动共享对应资源组的子组：启用后，共享的资源组将通过继承机制自动将其共享权限扩展至所有关联的子组。若禁用，则仅共享所选资源组，不包括其子组。注意具备相应管理权限的用户可以创建并管理自己的分层嵌套组结构。使用基于节点的分组创建的嵌套组仅用于便于导航，不会从其父组继承任何 PAM360 设置，例如密码共享、计划密码重置、操作通知等。使用基于继承的分组创建的嵌套组，只有在“常规设置”中启用了“自动共享相应资源组的子组”后，才能从其父资源组继承密码共享配置。通过启用相应的嵌套分组方法，管理员可以简化资源组的组织结构，提高访问便捷性，并增强 PAM360 内的权限管理。 2. 嵌套组 PAM360 中的“密码资源管理器”树将嵌套组划分为两个主要组件： 2.1 您拥有的资源组此部分显示您已创建且当前管理的所有节点、资源组及子组。您可以点击树形结构中的任何资源组或子组，查看其关联的资源和存储的密码。 2.2 与您共享的资源组当其他管理员与您共享资源组时，仅明确共享的组会在其对应的树形结构下显示。例如，若某管理员创建了十个资源组但仅共享了其中三个，您在资源树中将仅看到这三个组。但是，如果在“ 常规设置”中的“使用分层节点管理资源组 ”下启用了“向用户显示未共享的资源组”选项，则 PAM360 中管理员创建的所有资源组都将被列出。在这种情况下：未共享的资源组将在树中显示，但不包含任何关联资源。共享资源组将显示其对应的资源和存储的密码。注意超级管理员可在“资源”选项卡的“密码资源管理器”树下查看所有管理员的完整树形结构。低权限用户无法创建嵌套组，但可以查看已明确与他们共享的组。这种结构化方法确保了 PAM360 内嵌套组的清晰可见性和高效管理。 3. 基于节点的嵌套分组基于节点的嵌套分组允许您将资源组组织成结构化的分层节点，使资源管理更加直观。如果您主要目的是建立资源组的分层结构以改善导航和管理，那么基于节点的嵌套分组是理想的选择。对于基于节点的嵌套分组，请执行以下步骤：如前一节所述，在“常规设置”中启用“使用分层节点管理资源组”设置。导航至“资源”选项卡中的“密码资源管理器”树。在 PAM360 内拥有和管理的资源组将列在“资源组”部分下。右键单击“资源组”部分，点击“添加子节点”，并为子节点输入所需名称。同样，您也可以根据需要为新创建的节点创建子节点。利用拖放功能将现有资源组移动到各自的节点中，以实现嵌套分组。今后添加新资源组时，只需从“所属子组”下拉菜单中选择目标子节点，即可确保新资源组被放置在正确的层次结构节点下。要重命名节点，只需右键单击节点名称并点击“编辑节点”。要删除子节点，请右键单击节点名称并点击“删除节点”。 4. 基于继承的嵌套分组基于继承的嵌套分组提供了一种组织资源组的层次结构方法，子组的共享权限可从主资源组继承。如果您的需求不仅限于层次结构，还包括直接创建子组以及基于继承的资源组和子组共享，那么基于继承的嵌套分组是最佳选择。此方法支持在“密码资源管理器”树中直接管理，并允许基于以下条件与用户及用户组进行无缝共享：常规共享：将特定资源组共享给单个用户或用户组。基于继承的共享：共享资源组，并允许子组从其父组继承访问权限。对于基于继承的嵌套分组，请执行以下步骤：如前一节所述，在“常规设置”中启用“使用基于继承的分组管理资源组”和“自动共享相应资源组的子组”设置。导航至“资源”选项卡中的“密码资源管理器”树。在 PAM360 内拥有和管理的资源组将列在“资源组”部分下。右键单击“资源组”部分或可用资源组，将鼠标悬停在“添加组”上，然后创建所需的资源组。同样，您可以根据需要直接从“密码资源管理器”树中创建多个资源组或子组。若需重组或调整资源组的位置（无论是作为主组还是现有组内的子组），请使用“编辑组”选项修改资源组的“所属子组”字段。使用“共享”选项，根据需要将所需的资源组或子组与用户或用户组共享。在共享页面上使用切换按钮，以启用基于继承的共享，此时权限将从父资源组向下流向子组。附加说明当子组被共享给权限级别更高的用户或用户组，而其父级资源组随后被共享给权限级别较低的用户或用户组（且“继承组共享”功能已启用）时，会引发共享冲突。要解决此冲突，您可以选择以下任一解决方案：覆盖子组的权限以匹配父级资源组，或忽略冲突子组的权限，保持其现有访问级别。今后创建新资源组时，请将“所属子组”字段留空，以将其作为嵌套结构中的主组创建；或者从“所属子组”下拉菜单中选择现有资源组，将其作为子组添加。这可确保其在层级结构中的正确位置，从而保持有序且结构化的嵌套分组。要编辑资源组或子组，只需右键单击该组并选择“编辑组”。要删除资源组或子组，请右键单击组名并选择“删除组”。