哦,有意思。我之前以为“覆盖”(override)是个大杀器。很高兴我问了这些问题。
目前,我们有两个手动群组,正如我在另一个话题中提到的,SSO 系统中有 1200 多个群组。我个人是其中 33 个群组的成员。
我们其中一个手动群组的名称与某个 SSO 群组对应,另一个则不对应。所以,据我目前理解,如果我同时是这两个手动群组的成员,并且也是那个在 SSO 中有重叠的群组的成员,那么当我启用 sso overrides groups 并注销后重新登录,结果将是我仅成为那个在两个地方都存在的群组的成员。对吗?