动态成员资格规则

您可以设置规则;如果用户与这些规则相符的话,则可成为此用户组的成员。由于这些用户的成员资格取决于其用户配置文件中的特定值,或取决于他们在其它用户组中的成员资格,因此这些用户是用户组的动态成员。例如,您可以设置一个规则,并声明德克萨斯内的所有员工均属于此用户组。如果某员工调至亚利桑那,并在其配置文件中变更“州”属性,则该员工便不再满足此规则。

动态用户组成员的配置文件数据发生变更时,这些用户会自动添加到用户组或从用户组中脱离,具体取决于您在此页设置的规则。此更新通过“内建操作”文件中的“动态成员关系更新代理程序”作业进行。

用户组成员资格页面上,可定义此用户组的静态用户组成员。除非您手动将这些成员从用户组成员列表中删除,或从用户组成员列表上的用户组中删除,否则这些成员就一直是用户组的成员。

动态成员关系规则包括定义必须为真或禁止为真的内容的语句,以将用户添加到用户组中。这些语句分组集合。分组定义语句使用 AND 运算符(所有语句为真)还是 OR 运算符(任一语句为真)求值。如果部分语句应使用 AND 运算符求值,而另一部分应使用 OR 运算符求值,则可以将语句独立分组。也可以创建子分组或嵌套分组 - 一个分组包含于另一个分组中。先对最低级别分组中的语句求值,以定义一组对象。然后将第二高级别分组中的语句应用到该组对象,进一步过滤对象组。过滤逐步按级别向上应用,直到已经对所有语句分组求值。

  1. 为要创建的语句分组选择运算符:

  2. 注:您为某分组选择的运算符会应用于该分组的所有语句及其直属子分组。

  3. 定义分组中的各语句:

    1. 单击 添加语句

    2. 在第一个下拉列表中,选择要过滤其值的可搜索属性。

    3. 在第二个下拉列表中,选择要应用到此条件的运算符。该列表会因所选属性不同而变化:

    4. 在文本框中指定属性必须满足的值。

      注:
      如果要搜索文本属性,可以使用文本搜索规则

  1. 可以根据需要添加更多分组:

  2. 单击预览成员可查看依照您所设置的规则将产生哪些动态成员。(最多仅能显示 1000 个成员。)

  3. 完成后,单击完成

在单击“完成”时,会自动将动态成员添加至此用户组。下次在打开此用户组编辑器时,动态成员会显示在用户组成员页面中。


  1. 单击系统管理
  2. 打开用户组编辑器:
  3. 在左边的“编辑对象设置”下,单击动态成员资格规则