将连接范围限定为团队
使一项安装仅可供其指定的团队使用。
分配范围
在更改连接访问权限之前准备团队及其成员。
- 在管理工作区中打开连接。
- 使用团队范围编辑器分配预期的一个或多个组。
- 保存并让指定的成员在他们自己的提供者授权下运行审阅的阅读。
- 确认每个指定团队之外的成员无法使用该连接。
限制团队内的请求
连接范围控制谁可以到达安装。对于更窄的规则，打开组织 → 团队 → 团队 → 策略并为工具、资源前缀或主体添加条件规则。在发布之前检查继承的限制和生成的 JSON。
故障排除
离开团队后，人员仍保留访问权限
检查他们的其他团队成员身份并确认目录更改已同步。另请检查安装现在是否具有空的组织范围范围。
常见问题
如果一个人属于两个团队怎么办？
任一指定团队的成员资格均可满足连接范围。团队策略拒绝和所有其他访问检查仍然适用。
管理员可以豁免吗？
不需要。管理员可以检查安装设置，但使用范围内的连接仍然需要团队访问权限。