2.2. グループ
ユーザーは 1 つ以上の グループ に割り当てることができます。それぞれのグループはユーザーの特定のセットを表します。グループは、プロジェクト内のオブジェクトへのアクセスを許可する場合と、ユーザーに個別にアクセスを許可する場合など、複数のユーザーに一度に権限を付与するための認可ポリシーを管理するときに役立ちます。
明示的に定義されたグループに加えて、クラスターによって自動的にプロビジョニングされるシステムグループ、つまり 仮想グループ もあります。
以下のデフォルト仮想グループは最も重要なグループになります。
仮想グループ | 説明 |
---|---|
| 認証されたユーザーに自動的に関連付けられます。 |
| OAuth アクセストークンで認証されたすべてのユーザーに自動的に関連付けられます。 |
| 認証されていないすべてのユーザーに自動的に関連付けられます。 |