Gruppen verstehen

Eine Gruppe ist eine Sammlung von Identitäten, die Sie bei der Zugriffsverwaltung in STACKIT IAM als ein einziges Subjekt verwenden können. Gruppen helfen Ihnen dabei, mehreren Benutzern und Dienstkonten über eine einzige Rollenbindung Zugriff zu gewähren, anstatt jeder Identität einzeln dieselbe Rolle zuzuweisen.

Gruppen können Benutzer, andere Gruppen und Dienstkonten enthalten. Wenn eine Rolle an eine Gruppe gebunden ist, erben deren Mitglieder die von dieser Rolle gewährten Berechtigungen. Die Mitgliedschaft ist transitiv: Mitglieder einer verschachtelten Gruppe erben ebenfalls den der übergeordneten Gruppe gewährten Zugriff.

Hintergrundinformationen zu Cloud-Rollen, Berechtigungen und Rollenbindungen finden Sie unter Rollen und Berechtigungen verstehen und Rollen einem Benutzer oder Dienstkonto zuweisen.

Gruppentypen

Gruppen können direkt über STACKIT IAM verwaltet oder über SCIM von einem externen Identitätsanbieter bereitgestellt werden.

• Gruppen, die direkt in STACKIT IAM verwaltet werden, können über die verfügbaren STACKIT-Schnittstellen, wie beispielsweise das Portal oder APIs, verwaltet werden. Sie können Benutzer, Gruppen und Dienstkonten als Mitglieder hinzufügen oder entfernen.
• Über SCIM bereitgestellte Gruppen werden von einem externen Identitätsanbieter synchronisiert. Sie sind im STACKIT-Portal schreibgeschützt und müssen im externen Identitätsanbieter verwaltet werden. Weitere Informationen finden Sie unter SCIM-Endpunkt STACKIT IdP.

Gruppen im STACKIT-Portal verwalten

Gruppen können Benutzer, andere Gruppen und Dienstkonten enthalten. Informationen zum Erstellen einer Gruppe oder zum Verwalten ihrer Mitglieder im Portal finden Sie unter IAM-Gruppen erstellen und verwalten.

Gruppen in Rollenbindungen verwenden

Eine Gruppe kann als Subjekt einer Cloud-Rollenbindung ausgewählt werden. Durch die Zuweisung einer Rolle an eine Gruppe werden die Berechtigungen der Rolle den Mitgliedern der Gruppe gewährt, einschließlich der Mitglieder verschachtelter Gruppen. Informationen zum Gewähren oder Ändern des Zugriffs auf Cloud-Ressourcen finden Sie unter Rollen einem Benutzer oder Dienstkonto zuweisen.