在 Docker 中入门和管理角色与权限
本页面将引导您完成所有者和成员的入门流程，并介绍如何使用 SSO 和 SCIM 等工具来实现面向未来的入门。
步骤 1：邀请所有者
创建 Docker 组织后，您会自动成为其唯一所有者。虽然不是强制要求，但添加其他所有者可以通过分担管理职责，显著简化组织的入门和管理流程。这还能确保持续性，并在主要所有者不可用时避免阻塞。
有关所有者的详细信息，请参阅角色和权限。
步骤 2：邀请成员并分配角色
成员被授予对资源的受控访问权限，并享有增强的组织权益。当您邀请成员加入 Docker 组织时，您会立即为其分配一个角色。
邀请成员的好处
增强可见性：深入了解用户活动，更轻松地监控访问和实施安全策略。
简化协作：通过授予共享资源和仓库的访问权限，帮助成员高效协作。
改进资源管理：组织和跟踪组织内的用户，确保资源得到最佳分配。
访问增强功能：成员可受益于组织层面的特权，例如提高拉取限制和访问高级 Docker 功能。
安全控制：在组织层面应用和实施安全设置，降低与未管理账户相关的风险。
有关详细信息，请参阅管理组织成员。
步骤 3：面向未来的用户管理
一种强大的、面向未来的用户管理方法结合了自动化配置、集中式身份验证和动态访问控制。实施这些实践可确保一个可扩展、安全且高效的环境。
使用单点登录 (SSO) 确保用户身份验证安全
将 Docker 与您的身份提供商集成，可以简化用户访问并增强安全性。
SSO
简化登录，用户可以使用其组织凭据登录。
减少与密码相关的漏洞。
简化入门，因为它与 SCIM 和群组映射无缝协作，实现自动化配置。
使用 SCIM 和 JIT 配置自动化入门
使用 SCIM 和 Just-in-Time (JIT) 配置简化用户配置和角色管理。
使用 SCIM，您可以
与您的身份提供商自动同步用户和角色。
根据目录更改自动添加、更新或移除用户。
使用 JIT 配置，您可以
根据群组映射在首次登录时自动添加用户。
通过取消预先邀请步骤来减少开销。
使用群组映射简化访问
群组映射通过将身份提供商群组链接到 Docker 角色和团队来自动化权限管理。
它还可以
减少角色分配中的手动错误。
确保一致的访问控制策略。
随着团队的发展或变化，帮助您扩展权限。
有关其工作原理的更多信息，请参阅群组映射。