用户组管理

概述

一个组是由多个用户组成的集合。每个组可以拥有一个或多个分配的策略，这些策略明确列出了组成员被允许或拒绝访问的操作和资源。

例如，考虑以下组。每个组都被分配了一个内置策略或支持的操作策略每个组还分配有一个或多个用户。每个用户的总权限集包括他们明确分配的权限以及从他们每个分配的组继承的权限。 MinIO默认会拒绝任何未由用户明确分配或继承的策略允许的资源或操作访问。

Group	Policy	Members
`Operations`	`readwrite` on `finance` bucket `readonly` on `audit` bucket	`john.doe`, `jane.doe`
`Auditing`	`readonly` on `audit` bucket	`jen.doe`, `joe.doe`
`Admin`	`admin:*`	`greg.doe`, `jen.doe`

组提供了一种简化的方法，用于管理具有共同访问模式和工作负载的用户之间的共享权限。客户端不能使用组作为身份来对MinIO部署进行认证。

mc admin group 命令支持在MinIO部署上创建和管理组。请参阅命令参考以获取使用示例。