將連線範圍限定為團隊
使一項安裝僅可供其指定的團隊使用。
分配範圍
在更改連線存取權之前準備團隊及其成員。
- 在管理工作區中開啟連線。
- 使用團隊範圍編輯器指派預期的一個或多個群組。
- 儲存並讓指定的成員在自己的提供者授權下執行審閱的閱讀。
- 確認每個指定團隊以外的成員無法使用該連線。
限制團隊內的請求
連線範圍控制誰可以到達安裝。對於較窄的規則,開啟組織 → 團隊 → 團隊 → 政策並為工具、資源前綴或主體新增條件規則。在發布之前檢查繼承的限制和生成的 JSON。
故障排除
離開團隊後,人員仍保留存取權限
檢查他們的其他團隊成員資格並確認目錄變更已同步。另請檢查安裝現在是否具有空的組織範圍範圍。
常見問題
如果一個人屬於兩個團隊怎麼辦?
任一指定團隊的成員資格可符合連線範圍。團隊政策拒絕和所有其他存取檢查仍然適用。
管理員可以豁免嗎?
不需要。管理員可以檢查安裝設置,但使用範圍內的連線仍然需要團隊存取權限。