创建和管理团队

Table of contents

Subscription: Team Business

For: Administrators

您可以在 Admin Console 或 Docker Hub 中为您的组织创建团队，并在 Docker Hub 中配置团队仓库访问权限。

团队是属于某个组织的一组 Docker 用户。一个组织可以有多个团队。组织所有者可以创建新团队，并使用 Docker ID 或电子邮件地址将成员添加到现有团队。成员不需要成为团队的一部分即可与组织关联。

组织所有者可以通过分配所有者角色，添加额外的组织所有者来帮助他们管理组织中的用户、团队和仓库。

什么是组织所有者？

组织所有者是具有以下权限的管理员：

当为您的组织启用 SSO 时，组织所有者还可以管理用户。Docker 可以通过 SSO 强制执行为新的最终用户或希望拥有单独的 Docker ID 用于公司用途的用户自动配置 Docker ID。

组织所有者可以添加具有所有者角色的其他人来帮助他们管理组织中的用户、团队和仓库。

有关角色的更多信息，请参阅角色和权限。

您必须先创建团队，然后才能配置仓库权限。更多详情，请参阅创建和管理团队。

设置团队仓库权限：

登录 Docker Hub。
选择 My Hub > Repositories。

您的仓库列表将出现。
选择一个仓库。

仓库的 General 页面将出现。
选择 Permissions 选项卡。
添加、修改或删除团队的仓库权限。
- 添加：指定 Team，选择 Permission，然后选择 Add。
- 修改：在团队旁边指定新的权限。
- 删除：选择团队旁边的 Remove permission 图标。

权限是累积的。例如，如果您拥有 "Read & Write" 权限，您将自动拥有 "Read-only" 权限。

下表显示了每个权限级别允许用户执行的操作：

操作	Read-only	Read & Write	Admin
拉取仓库	✅	✅	✅
查看仓库	✅	✅	✅
推送仓库	❌	✅	✅
编辑仓库	❌	❌	✅
删除仓库	❌	❌	✅
更新仓库描述	❌	❌	✅
查看构建	✅	✅	✅
取消构建	❌	✅	✅
重试构建	❌	✅	✅
触发构建	❌	✅	✅
编辑构建设置	❌	❌	✅

Note

未验证其电子邮件地址的用户仅对仓库拥有 Read-only 访问权限，无论其团队成员资格赋予了他们什么权利。

组织所有者可以删除团队。当您从组织中移除团队时，此操作会撤销成员对该团队允许资源的访问权限。它不会将用户从他们所属的其他团队中删除，也不会删除任何资源。