在 Docker 中引入和管理角色与权限
本页面将指导您如何邀请所有者和成员，并使用 SSO 和 SCIM 等工具，为未来的入职流程做好准备。
步骤 1：邀请所有者
当您创建 Docker 组织时，您会自动成为其唯一所有者。虽然不是强制性的，但添加更多所有者可以通过分担管理职责，显著简化组织的入职和管理流程。这也能确保连续性，避免在主要所有者不可用时造成阻碍。
有关所有者的详细信息，请参阅角色和权限。
步骤 2：邀请成员并分配角色
成员被授予对资源的受控访问权限，并享有增强的组织福利。当您邀请成员加入您的 Docker 组织时，您会立即为他们分配一个角色。
邀请成员的好处
增强可见性：深入了解用户活动，更容易监控访问并执行安全策略。
简化协作：通过授予对共享资源和存储库的访问权限，帮助成员有效协作。
改进资源管理：在组织内组织和跟踪用户，确保资源的最佳分配。
访问增强功能：成员受益于组织范围的福利，例如提高拉取限制和访问高级 Docker 功能。
安全控制：在组织层面应用和实施安全设置，减少与非受管帐户相关的风险。
有关详细信息，请参阅管理组织成员。
步骤 3：面向未来的用户管理
健全、面向未来的用户管理方法结合了自动化配置、集中式身份验证和动态访问控制。实施这些实践可确保可扩展、安全高效的环境。
通过单点登录 (SSO) 保护用户认证
将 Docker 与您的身份提供商集成可简化用户访问并增强安全性。
SSO
简化登录，因为用户使用其组织凭据登录。
减少与密码相关的漏洞。
简化入职流程，因为它与 SCIM 和组映射无缝协作，实现自动化配置。
通过 SCIM 和 JIT 供应自动化入职流程
使用 SCIM 和 即时 (JIT) 供应简化用户供应和角色管理。
通过 SCIM，您可以
自动与您的身份提供商同步用户和角色。
根据目录更改自动添加、更新或删除用户。
通过 JIT 供应，您可以
根据组映射，在首次登录时自动添加用户。
通过消除预邀请步骤来减少开销。
通过组映射简化访问
组映射通过将身份提供商组链接到 Docker 角色和团队来自动化权限管理。
它还
减少角色分配中的手动错误。
确保一致的访问控制策略。
帮助您随着团队的成长或变化扩展权限。
有关其工作原理的更多信息，请参阅组映射。