Определите область подключения к команде
Сделайте одну установку доступной только назначенным ей группам.
Назначьте область действия
Подготовьте команду и ее участников перед изменением доступа к подключению.
- Откройте подключение в рабочей области администратора.
- Используйте редактор области действия команды, чтобы назначить нужную группу или группы.
- Сохраните и попросите назначенного участника выполнить просмотренное чтение с разрешения своего поставщика.
- Убедитесь, что участник, не входящий в каждую назначенную команду, не может использовать это подключение.
Ограничить запросы внутри команды
Область подключения определяет, кто может получить доступ к установке. Для более узких правил откройте Организация → Команды → команда → Политика и добавьте условное правило для инструмента, префикса ресурса или принципала. Перед публикацией просмотрите унаследованные ограничения и созданный JSON.
Устранение неполадок
Человек сохраняет доступ после выхода из команды
Проверьте их участие в других группах и убедитесь, что изменения в каталоге синхронизированы. Также проверьте, имеет ли теперь установка пустую область действия в масштабах всей организации.
Часто задаваемые вопросы
Что делать, если человек принадлежит к двум командам?
Членство в любой назначенной команде может соответствовать объему подключения. Отказы в соответствии с политикой группы и все другие проверки доступа по-прежнему применяются.
Освобождаются ли администраторы?
Нет. Администраторы могут проверять параметры установки, но для использования ограниченного подключения по-прежнему требуется групповой доступ.