从 LDAP 导入组后,建议检查组设置,尤其是项目分配。请注意,不能在已导入的 LDAP 组中添加或删除用户,因为此分配通过 LDAP 服务器严格处理。但是,您可修改单个用户的角色。
提示: 将角色分配经理角色分配给组中的一个或多个用户可能会很有用。角色分配经理仅具备为组中现有用户分配/取消分配角色的权限,且仅限于已分配给其本人的用户角色。他们无法在组中添加或删除成员,而只能更改其指定为角色分配经理所属的组中的角色分配权限。
所有通过 LDAP 服务器导入的组都将按照计划自动更新。有关更改或者停用此项计划,请参阅 “计划自动 LDAP 组同步“。