Organization Settings
Group List
Group List 用於管理組織的兩層群組架構,包含群組本身、群組成員,以及各群組可檢視的雲端資源。群組是 LumiTure 成本檢視與 Allocation 的基本單位:所有成本、Budget 與 Recommendation 畫面中呈現的內容,範圍都限於指派給所屬群組的資源。
Group List 屬於核心 IAM 功能,所有方案皆提供。可操作的範圍依角色與層級而定(請見「權限」)。
Group List 頁面
Section titled “Group List 頁面”
清單列出各群組的 Group Name、Creator、Time Created 與 Last Updated。右側欄位可開啟群組的 Resource 清單與 Tier 2 Group 清單,也可從 Action 欄位編輯群組,或用 Create Group 新增群組。名稱排序依數字 → 英文字母 → 其他文字,A→Z,大寫在小寫之前。
每個群組有三種檢視:
- Groups:建立、命名與刪除群組樹(Tier 2 位於 Tier 1 之下)。
- Members(User List):新增成員、變更角色與移除成員。
- Resources(Resource List):指派群組可檢視的雲端資源。
點選 Create Group 並輸入 Group Name(必填,組織內不可重複)。以 email 新增一位以上的 Manager,多筆以逗號分隔。請先新增 Manager:Member 沒有編輯權限,在還沒有內容可管理之前加入 Member 並無作用。建立 Tier 2 群組時,可一併指派該群組可檢視的資源,也可以之後再指派。群組名稱在組織內必須唯一;重複名稱會在建立時處理。
開啟群組的 User List,可查看每位成員的 email、姓名、角色、啟用狀態與最後登入時間。
- 新增成員:選擇角色(Manager 或 Member)並輸入一或多組 email;同一批次須為相同角色。email 必須已存在於系統中,不可屬於 Admin,也不可重複加入同一群組。同層級的 Manager 不能互相新增;T1 Manager 可以為直屬的 T2 群組新增 Manager。
- 更新角色:將成員在 Manager 與 Member 之間切換。無法變更自己的角色。
- 移除成員:一次刪除一位成員,並需確認。
開啟群組的 Resource List,可指派已授權給組織的資源。每個雲端各有一個分頁(GCP / AWS / Azure),每個分頁包含兩張表格:
- Account level:GCP Project / AWS Account / Azure Resource Group。
- Tag level:GCP Label / AWS Tag / Azure Tag。
選取資源即可指派(選單只會列出尚未指派的資源)。如需移除,請使用 Unlink;這是獨立的操作,支援一次選取多筆。若 Unlink 會影響其他 Tier 2 群組,LumiTure 會列出受影響的群組並要求確認。
群組成本的計算方式
Section titled “群組成本的計算方式”群組的支出涵蓋其指派的 Project、Account、Resource Group、Label 與 Tag 所涵蓋的全部範圍,重疊部分只計算一次。同時指派某個 Project 以及該 Project 內的 Label,不會重複計算成本。
此規則適用於 Overview、Executive Insights、Cost Dashboard(依群組)、General Budget、Customized Budget 中所有以群組為單位的數字,以及 Rightsizing 中可見的機器。
核心原則:可管理自己所在的層級及其下一層,不能干涉同層群組,也不能刪除自己所屬的群組。
| 角色 | 群組(建立 / 編輯 / 刪除) | 成員 | 資源指派 |
|---|---|---|---|
| Owner / Admin | 全組織所有 T1 / T2 | 全組織所有成員 | 任何群組皆可指派 / Unlink |
| T1 Manager | 建立 / 刪除自己的 T2(不含自己的 T1) | 自己 T1 的 Member;直屬 T2 的 Manager 與 Member | 自己的直屬 T2 |
| T1 Member | 唯讀 | 唯讀 | 唯讀 |
| T2 Manager | 唯讀(無法刪除自己的 T2) | 自己 T2 的 Member | 唯讀 |
| T2 Member | 唯讀 | 唯讀 | 唯讀 |
注意事項與例外情況
Section titled “注意事項與例外情況”| 情況 | 系統行為 |
|---|---|
| 刪除仍有成員的群組 | 刪除按鈕維持停用,須先清空成員清單。 |
| 刪除自己所屬的群組 | 不允許。 |
| 新增已是 Admin 的使用者 | 會被阻擋,Admin 不能同時是群組成員。 |
| 沒有可指派的資源 | 指派選單顯示空白狀態。 |
| 唯讀角色 | 隱藏 Assign / Unlink 以及群組建立 / 編輯 / 刪除的控制項。 |