组管理

概述

组是用户的集合。每个组可以分配一个或多个策略，这些策略明确列出了组成员被允许或拒绝访问的操作和资源。

例如，考虑以下组。每个组都分配了一个内置策略或支持的策略操作。每个组还分配了一个或多个用户。每个用户的总权限集由他们明确分配的权限和从其分配的每个组继承的权限组成。默认情况下，MinIO拒绝对未明确允许用户分配或继承的策略的任何资源或操作进行访问。

组	策略	成员
`操作`	`readwrite` on `finance` bucket `readonly` on `audit` bucket	`john.doe`, `jane.doe`
`审计`	`readonly` on `audit` bucket	`jen.doe`, `joe.doe`
`管理员`	`admin:*`	`greg.doe`, `jen.doe`

组提供了一种简化的方法，用于管理具有共同访问模式和工作负载的用户之间的共享权限。客户端无法使用组作为身份对 MinIO 部署进行身份验证。

The mc admin group command supports the creation and management of groups on the MinIO deployment. See the command reference for examples of usage.