设置云盘组共享
- 安全性:“System”功能区域中的“Drive Administrator”域。
- 对于您要与之共享条目的每个安全组,请确保该组同时位于以下两项中:
- “Drive”域。
- 您要共享的条目类型对应的域。例如,如果您想与某个安全组共享 Worksheets 工作簿,则该安全组必须具有 Worksheets 域的访问权限。
您可以允许自助服务用户与一个或多个安全组共享特定类型的条目。即使共享条目的用户不是组成员,用户也可以与组共享该类型的条目。
如果您决定不配置组共享,则该选项将不会显示在“共享”对话框中。云盘将继续仅允许与个人共享,以及使用链接/URL 进行共享。
下表列出了您可以与之共享条目的类型和安全组。请注意,虽然云盘本身不允许与受限制的安全组共享数据,但某些云盘应用集成允许与受限制的组共享数据。如果是这种情况,该组将显示在安全组的可选列表中。示例:Worksheets 不允许与受限制的安全组共享,但某些将 Worksheets 集成到其工作流中的应用程序允许这样做。
您可以配置:
- 基于角色的组(如果它们符合表中定义的限制)。
- 除文档模板和通知模板外,适用于所有条目类型的公共组(前提是它们符合表中定义的限制)。
云盘不支持与交叉安全组共享组。
条目类型 | 安全组 |
|---|---|
探索面板 | 系统中的任何安全组。 要具有“共享并查看”权限,该组必须至少有权访问该面板中使用的 1 个数据源。 要以“编辑”权限共享,该组必须具有对 “Discovery Board: Create ”域的修改权限。 |
文档模板 | 添加到“Docs”域安全策略的任何不受限制的组。 |
文件 | 添加到“Drive”域安全策略的任何不受限制的组。 |
文件夹 | 添加到“Drive”域安全策略的任何不受限制的组。 |
媒体 | 添加到“Drive”域安全策略的任何不受限制的组。 |
通知模板 | 添加到“Notification Designer”域的安全策略中的任何不受限制的组。 |
演示文稿 | 添加到“Slides”域安全策略中的任何不受限制的组。 |
工作簿 | 添加到“Worksheets”域安全策略中的任何不受限制的组。 |
配置时需考虑的事项:
- 让您的自助服务用户了解何时适合进行组共享。
- 在为组共享配置组时,请确保所有组成员都知道自己在组中的成员资格,并且熟悉组中的其他成员。
- 如果您要创建要配置为用于组共享的安全组,请为其指定有意义且易于自助服务用户理解的名称。
- 如果您使用“所有员工”等大型组来授予对应用程序的访问权限,请考虑添加较小的组来满足您对组共享用例的需求。示例:您可能不想选择为“所有员工”安全组启用组共享,而是希望将其限制为“招聘专员”组。
- 访问“在云盘中配置组共享”任务。
- (可选)选中“Only Admins Can Group Share”复选框。选中后,您在其余步骤中设置的配置将仅应用于云盘管理员;自助服务用户将看不到组共享搜索。如果您将组共享限定为管理员,则:
- 只有对云盘条目具有“编辑”或更高权限的云盘管理员才能与安全组共享该条目。
- 自助服务用户不会在“共享”对话框中看到“与组共享”选项。
- 自助服务用户可以是组共享条目的接收人,并且可以作为组的一部分查看与他们共享的条目,但无法修改或移除自己的共享权限。
- 添加您希望与安全组共享的每种条目类型,然后选择可以与哪些安全组共享这些条目。默认情况下,在您选择条目类型后,系统会自动显示对该条目类型具有访问权限的所有安全组。请删除您不希望用户共享的任何安全组。“文件”条目类型可与云盘中不属于更专业种类的任何文件类型相关联。也就是说,您可以使用“文件类型设置说明”版块中的“编辑租户设置 - 系统”任务在 Workday 中启用以下文件类型。当您为“文件”条目类型启用组共享时,即为所有这些文件类型启用组共享。对于“文件夹”条目类型,如果您启用了组共享,然后用户与组共享文件夹,则权限会传播到文件夹中的文件,无论单个文件类型是否启用了组共享。示例:共享文件夹中的媒体文件会继承基于共享文件夹设置的权限,即使媒体文件类型未专门启用群组共享也是如此。
在您启用组共享后,如果您未将其限制为管理员可见,则自助服务用户会在用户界面中看到以下变更:
- 当任何云盘用户选择共享云盘条目时,他们都会看到“共享”对话框中的“与组共享”版块。
- 云盘用户可以在“与组共享”字段中输入组名称,以查看他们可以与哪些组共享。
- 在“共享”对话框的“谁拥有访问权限”选项卡中,云盘用户可以查看和管理哪些组有权访问组共享条目(以及访问权限级别)。
- 当用户获得或失去某个组的成员资格时,他们会自动获得或失去对某人与该组共享的条目的访问权限。
- 与单个用户共享不同,当您与组共享条目时,Workday 不会发送通知。您可能希望通知用户您与他们共享了某个条目。示例:如果您与某个组共享了一个 Worksheets 工作簿,则可以向该组发送一封包含链接的电子邮件。