批量共享资源
PAM360 允许您与其他用户和用户组批量共享资源/资源组。 当您共享所选资源时,所有资源的所有密码也将共享。 您可以通过选择以下级别之一,向用户和用户组赋予不同的密码使用权限。
共享权限级别
查看密码 |
修改密码 |
完全访问 |
|---|---|---|
用户和用户组可以访问和使用共享资源/资源组的密码。 |
用户和用户组可以访问和修改共享资源/资源组的密码。 但是,此特权不允许用户/用户组更改资源的任何其他属性。 |
用户和用户组可以完全管理共享资源/资源组,包括对其他用户提供共享权限。 注意:默认组不能被赋予完全访问权限。 |
权限级别的优先级是如何工作的?
对于密码共享权限(查看/修改/完全访问),最低权限级别具有最高优先级,如下所述:
- 为单个帐户设置的权限将覆盖为帐户所参与的资源设置的权限。
- 例如,如果一个用户帐户被赋予了对密码的查看权限,而它所属的资源拥有修改权限,那么这个用户仍然只拥有对该密码的查看权限。
- 为资源设置的权限将覆盖该资源所属的资源组设置的权限。
- 例如,如果一个资源被赋予对密码的修改权限,且它所属的资源组获得完全访问权限,那么这个资源仍然只拥有对该密码的修改权限。
- 同样,共享给用户的权限会覆盖用户组的权限。
- 例如,如果一个用户被赋予密码的查看权限,且它所属的用户组获得完全访问权,那么这个用户仍然只拥有对该密码的查看权限。
共享类型
1.与用户/用户组批量共享帐户
按照以下步骤与用户或用户组批量共享一组帐户,可用的权限级别有查看或修改权限。
注意:共享帐户时只有两个权限级别可用,因为"完全访问权限"仅适用于资源和资源组。
- 导航到资源 >> 密码,选择要共享的帐户。
- 点击页面顶部的帐户操作下拉菜单,选择共享给用户或共享给用户组。
- 在弹出框中,点击要与该帐户共享的用户/用户组旁边的"赋予"选项,选择查看密码或修改密码作为权限级别,点击保存。


1.1 将特定资源的帐户批量与用户/用户组共享
按照以下步骤与用户或用户组批量共享特定资源的帐户,可用的权限级别有查看或修改权限。
- 导航到资源选项卡,点击要批量共享其帐户的特定资源。
- 进入帐户详细信息,选择要共享的帐户,然后点击更多操作,选择与用户共享或与用户组共享。
- 在弹出框中,点击要与之共享所选帐户的用户/用户组的"赋予"选项,选择查看密码或修改密码作为权限级别,然后点击保存。

2.与用户/用户组批量共享资源
按照以下步骤与用户或用户组批量共享一组资源,可用的权限级别有查看、修改或完全访问。
- 导航到资源选项卡并选择要共享的特定资源。
- 点击页面顶部资源操作下拉菜单,选择与用户共享或与用户组共享。
- 在弹出框中,点击要与之共享资源的用户/用户组旁边的"赋予"选项,选择查看密码、修改密码或完全访问,然后点击保存。


3.与用户/用户组批量共享资源组
按照以下步骤与用户或用户组共享一组资源组,并具有三个权限级别中的任何一个 -查看、修改或完全访问。
- 导航到组选项卡并选择要共享的资源组。
- 点击页面顶部的批量配置下拉菜单,选择与用户共享或与用户组共享。
- 在弹出框中,点击要与之共享资源组的用户/用户组旁边的"赋予"选项,选择查看密码、修改密码或完全访问,然后点击保存。


注意:当您与用户组共享特定资源组时,该资源组将对该用户组的所有成员可见。这意味着,作为资源组一部分的所有资源和帐户对用户组的所有成员都是可见的。此外,授予用户组的(查看、修改或完全访问)权限也对所有成员适用。