sso overrides groups를 활성화하고 싶은데, 그렇게 하면 인스턴스에 그룹이 훨씬 많이 추가됩니다. 대부분 괜찮지만, "이 그룹의 구성원을 누가 볼 수 있나요?"의 기본값이 로그인한 사용자로 설정되길 바랍니다. 이것이 가능한가요?
sso overrides groups는 그룹을 자동으로 생성하지 않습니다. 필요한 그룹을 직접 생성하고, 원하는 가시성 수준을 설정해야 합니다.
대량의 그룹을 처리해야 하는 경우 API 호출을 통해 자동화할 수 있습니다.
오, 흥미롭네요. 저는 "override"가 거대한 망치 같은 것이라고 생각했어요. 이런 질문을 해서 다행이에요.
현재 수동 그룹이 2개 있고, 다른 스레드에서 언급했듯이 SSO 시스템에는 1,200개 이상의 그룹이 있습니다. 저는 개인적으로 이러한 그룹 중 33개에 속해 있습니다.
우리 수동 그룹 중 하나는 SSO 그룹과 이름이 일치합니다. 다른 하나는 일치하지 않아요. 제가 지금 이해한 바로는, 현재 두 수동 그룹 모두에 속해 있고 SSO에서 이름이 겹치는 그 그룹에도 속해 있는 상태에서 sso overrides groups를 켜고 로그아웃했다가 다시 로그인하면, 결과적으로 두 곳에 모두 존재하는 그 하나의 그룹에만 속하게 되는 것이 맞나요?
맞습니다. SSO 구현에서 groups 매개변수를 보내고 해당 설정을 활성화하면, 멤버십이 그에 맞게 구성되도록 보장합니다.