跳到內容
繁體中文

Organization Settings

Group List

Group List 用於管理組織的兩層群組架構,包含群組本身、群組成員,以及各群組可檢視的雲端資源。群組是 LumiTure 成本檢視與 Allocation 的基本單位:所有成本、Budget 與 Recommendation 畫面中呈現的內容,範圍都限於指派給所屬群組的資源。

Group List 屬於核心 IAM 功能,所有方案皆提供。可操作的範圍依角色與層級而定(請見「權限」)。

Tier 1 Group List

清單列出各群組的 Group Name、Creator、Time Created 與 Last Updated。右側欄位可開啟群組的 Resource 清單與 Tier 2 Group 清單,也可從 Action 欄位編輯群組,或用 Create Group 新增群組。名稱排序依數字 → 英文字母 → 其他文字,A→Z,大寫在小寫之前。

每個群組有三種檢視:

  • Groups:建立、命名與刪除群組樹(Tier 2 位於 Tier 1 之下)。
  • Members(User List):新增成員、變更角色與移除成員。
  • Resources(Resource List):指派群組可檢視的雲端資源。

點選 Create Group 並輸入 Group Name(必填,組織內不可重複)。以 email 新增一位以上的 Manager,多筆以逗號分隔。請先新增 Manager:Member 沒有編輯權限,在還沒有內容可管理之前加入 Member 並無作用。建立 Tier 2 群組時,可一併指派該群組可檢視的資源,也可以之後再指派。群組名稱在組織內必須唯一;重複名稱會在建立時處理。

開啟群組的 User List,可查看每位成員的 email、姓名、角色、啟用狀態與最後登入時間。

  • 新增成員:選擇角色(Manager 或 Member)並輸入一或多組 email;同一批次須為相同角色。email 必須已存在於系統中,不可屬於 Admin,也不可重複加入同一群組。同層級的 Manager 不能互相新增;T1 Manager 可以為直屬的 T2 群組新增 Manager。
  • 更新角色:將成員在 Manager 與 Member 之間切換。無法變更自己的角色。
  • 移除成員:一次刪除一位成員,並需確認。

開啟群組的 Resource List,可指派已授權給組織的資源。每個雲端各有一個分頁(GCP / AWS / Azure),每個分頁包含兩張表格:

  • Account level:GCP Project / AWS Account / Azure Resource Group。
  • Tag level:GCP Label / AWS Tag / Azure Tag。

選取資源即可指派(選單只會列出尚未指派的資源)。如需移除,請使用 Unlink;這是獨立的操作,支援一次選取多筆。若 Unlink 會影響其他 Tier 2 群組,LumiTure 會列出受影響的群組並要求確認。

群組的支出涵蓋其指派的 Project、Account、Resource Group、Label 與 Tag 所涵蓋的全部範圍,重疊部分只計算一次。同時指派某個 Project 以及該 Project 內的 Label,不會重複計算成本。

此規則適用於 Overview、Executive Insights、Cost Dashboard(依群組)、General Budget、Customized Budget 中所有以群組為單位的數字,以及 Rightsizing 中可見的機器。

核心原則:可管理自己所在的層級及其下一層,不能干涉同層群組,也不能刪除自己所屬的群組。

角色 群組(建立 / 編輯 / 刪除) 成員 資源指派
Owner / Admin 全組織所有 T1 / T2 全組織所有成員 任何群組皆可指派 / Unlink
T1 Manager 建立 / 刪除自己的 T2(不含自己的 T1) 自己 T1 的 Member;直屬 T2 的 Manager 與 Member 自己的直屬 T2
T1 Member 唯讀 唯讀 唯讀
T2 Manager 唯讀(無法刪除自己的 T2) 自己 T2 的 Member 唯讀
T2 Member 唯讀 唯讀 唯讀
情況 系統行為
刪除仍有成員的群組 刪除按鈕維持停用,須先清空成員清單。
刪除自己所屬的群組 不允許。
新增已是 Admin 的使用者 會被阻擋,Admin 不能同時是群組成員。
沒有可指派的資源 指派選單顯示空白狀態。
唯讀角色 隱藏 Assign / Unlink 以及群組建立 / 編輯 / 刪除的控制項。