外部群組映射
這一頁解決什麼
Section titled “這一頁解決什麼”身分來源集中管理 LDAP 與 OIDC。外部群組映射有「群組 → 角色」與「群組 → 使用者群組」兩個分頁；同一群組的備註／顯示名稱由兩分頁共用。來源列表分開計數兩類規則。群組值取自已驗證的登入資料。
外部群組映射，在登入時同步4 / 4
- 外部身分帳號登入時，身分來源帶入這次取得的群組清單。
- 群組符合規則時，對應角色或使用者群組加入帳號，並記錄逐規則映射來源。
- 管理員手動指派的角色另行保存，不因群組映射重算而被覆寫。
- 群組已撤回且下次登入取得的群組清單已知時，重算會移除對應的映射角色；手動指派仍保留。
登入同步與收回
Section titled “登入同步與收回”每次成功的外部登入取得已知群組清單時，兩類映射一同重算。角色的管理員手動指派、使用者群組的手動成員分別保留；同一權限有其他規則或來源支持時也保留。已知空集合收回本來源不再命中的映射支持；群組資料未知則保留既有支持並記錄原因。帶本地密碼的帳號不套用外部群組映射。
停用或刪除規則、停用來源會立即收回失去最後支持的有效權限；新增或重新啟用的規則，等相關使用者下次成功登入才授予。有效角色或成員真正移除時，既有刷新憑證會撤銷。來源群組值改變而尚未修改規則時，則在下次取得已知群組的登入中重算。
- 在LDAP 與 AD 設群組屬性，或在OIDC 單一登入 設群組宣告，再到「身分來源」選來源，開啟「外部群組映射」。
- 在「群組 → 角色」分頁選外部群組與目標系統角色；在「群組 → 使用者群組」分頁選外部群組與目標使用者群組。共用備註從任一分頁更新後，兩邊都會顯示新值。
- 目標使用者群組若已有資產授權、審核方或申請人範圍用途，畫面列出用途，儲存前須確認。這些用途也可從使用者群組 管理。
規則停用、刪除與來源停用時，畫面顯示受影響帳號及可能失去的有效權限；修改群組值或目標會先收回舊規則支持，新規則於下次登入生效。來源未設定群組讀取欄位時可先建立規則，登入同步會跳過並留痕。
稽核看得到什麼
Section titled “稽核看得到什麼”兩類規則的變動、登入同步與即時收回均留下具名或來源可辨識的紀錄。來源詳情提供規則、最近登入與群組觀測；使用者群組成員標示手動、映射或兩者並存。