控制用户可见性
有两种方法可以改变用户查看账户中其他用户的方式。 第一种方法是使用用户列表可见性设置。 其次是经典基础结构用户,它与列出的父用户直接相关。 当启用用户列表可见性设置时,指定的父用户决定特定用户可以查看哪些用户。
设置用户查看访问权
作为 IBM Cloud® 帐户所有者,您可以查看帐户中的所有用户,并定义用户可以如何查看帐户中的其他用户。 通过使用用户列表可见性设置,可以控制用户如何在账户中看到其他人。
禁用该设置后,账户中的任何用户都可以从 IBM Cloud 控制台的“用户”页面查看其他用户。 启用该设置后,用户只能查看账户中特定类型的用户:
- 该用户邀请的用户
- 在经典基础架构用户层次结构中是其后代的用户,即他们邀请的用户或其某个后代邀请的用户。
默认情况下,您的账户禁用了该设置。 要更新此设置,请完成以下步骤:
- 在 IBM Cloud 控制台中,单击管理 > 访问 (IAM),然后选择设置。
- 在“账户”部分,启用“限制用户列表可见性”。
- 单击是以确认。
更新用户的父用户
如果您具有正确的访问权,那么可以更新用户的父代。 当启用用户列表可见性设置时,更新父用户会影响用户查看账户中其他用户的方式。 用户只能查看自己作为父用户的其他用户,以及父用户的后代邀请的其他用户。
如果您具有以下访问权,那么可以更新其他用户的父代:
- 具有对用户管理服务的编辑者或更高角色的 IAM 策略。
- 您是该用户在经典基础架构层次结构中的祖先,并已分配了管理用户经典基础架构权限。
要更新用户的父代,请完成以下步骤:
- 在 IBM Cloud 控制台中,单击管理 > 访问 (IAM),然后选择用户。
- 从列表中选择用户名。
- 在“用户详细信息”页面中,从父代菜单中选择新的父用户。
- 单击应用。