2.2. Groupes
Un utilisateur peut être affecté à un ou plusieurs groups, chacun d'entre eux représentant un certain ensemble d'utilisateurs. Les groupes sont utiles pour gérer les politiques d'autorisation afin d'accorder des permissions à plusieurs utilisateurs à la fois, par exemple en autorisant l'accès à des objets au sein d'un projet, plutôt qu'en les accordant à des utilisateurs individuels.
En plus des groupes explicitement définis, il existe également des groupes système, ou virtual groups, qui sont automatiquement provisionnés par le cluster.
Les groupes virtuels par défaut suivants sont les plus importants :
Groupe virtuel | Description |
---|---|
| Automatiquement associé à tous les utilisateurs authentifiés. |
| Automatiquement associé à tous les utilisateurs authentifiés avec un jeton d'accès OAuth. |
| Automatiquement associé à tous les utilisateurs non authentifiés. |