Wiki

Grupos

Reunir usuários para conceder permissões de uma só vez. Os grupos são globais; project_admin pode visualizá-los, a gestão fica reservada ao super admin.

Introdução

Um grupo é um conjunto nomeado de usuários. Sua utilidade : conceder uma permissão a um grupo inteiro de uma só vez, em vez de a cada pessoa. Quando a equipe muda, basta adicionar ou remover um membro do grupo para que seus acessos acompanhem.

Exemplo típico : um grupo Artistes com permissão de escrita em Content/, e um grupo Programmeurs em Source/.

Os grupos são globais Um grupo não pertence a nenhum repositório : ele existe no nível do servidor e pode ser usado como alvo de concessão em qualquer repositório. É isso que torna sua edição delicada (veja abaixo).

Acesso e funções

Super admin : gestão completa (criar, renomear, excluir, adicionar / remover membros).
project_admin : pode ver a lista de grupos e o número de membros, o que lhe basta para escolher um grupo como alvo na aba Permissions. Ele não pode criar nem modificar um grupo, nem gerenciar seus membros.

Por que essa restrição : como um grupo é global, modificá-lo deslocaria silenciosamente os acessos em todos os projetos que o utilizam, inclusive aqueles que um project_admin não administra. A gestão dos grupos fica portanto com o super admin.

Criar um grupo

A janela de criação de grupo : Name e Description.

Aba Groups → botão + (Create).
Name (obrigatório, de 1 a 100 caracteres) e Description (opcional).
Confirme. Um nome já em uso é recusado.

Gerenciar os membros

A visualização de dois painéis : lista de grupos à esquerda, membros do grupo selecionado à direita com o menu de adicionar membro.

Selecione um grupo na lista à esquerda : seus membros aparecem à direita.

Adicionar : escolha um usuário no menu suspenso (ele lista apenas as contas ativas que ainda não são membros), depois Add.
Remover : o botão de remoção na linha do membro.

Adicionar um membro que já está presente não faz nada (a operação é idempotente). A conta deve existir e estar ativa.

Excluir um grupo

A exclusão é em cascata Excluir um grupo remove também todos os seus membros e todas as permissões concedidas a esse grupo, em todos os repositórios. Os usuários perdem imediatamente os acessos que tinham por meio deste grupo. Uma confirmação lembra disso antes de agir.

Armadilhas comuns

Editar um grupo compartilhado muda o acesso em todos os lugares

Como um grupo é global, adicionar uma pasta à sua permissão em um projeto pode parecer local, mas continua sendo carregado pelo mesmo grupo se ele for reutilizado em outro lugar. Para necessidades realmente diferentes entre dois projetos, prefira dois grupos distintos.

Um membro removido mantém o acesso ?

Não : assim que sai do grupo, ele perde as permissões que o grupo carregava. Se ainda mantém algum acesso, é porque detém uma permissão direta (concedida à sua conta, não ao grupo) : verifique a aba Permissions e o resultado do teste dela.