在 2022 年 6 月之前，Cloud Identity 专业版用户可使用密码受保管的应用。此功能已于 2022 年 9 月 21 日开始逐步停用，到 2023 年 6 月 21 日将完全停用。了解详情
在密码受保管的应用页面上，您可以向特定用户或群组授予或移除对应用的访问权限。
重要提示：在授予或移除对应用的访问权限之前，您需要在 Google 管理控制台中为密码受保管的应用设置专属的新群组架构。有关说明，请参阅开始使用密码受保管的应用。
向用户或群组授予访问权限
您可以向群组中的所有用户授予相同的凭据来登录某个应用。如果您是管理员，也可以向用户分配使用个人凭据的应用，以便用户向应用添加自己的用户名和密码。
-
-
在管理控制台中，依次点击“菜单”图标
应用
密码受保管的应用。
- 点击密码受保管的应用页面上的一个应用。
- 点击分配面板。
- 在页面左侧的面板中，搜索您专为密码受保管的应用设置的群组，然后选择该群组。
- 如果您希望每位用户都使用自己的用户名和密码来配置此应用，请点击个人凭据。如果您想为群组中的所有用户分配相同的用户名和密码来访问此应用，请点击所有人都使用相同的凭据。
- 点击授予使用权限。
重要提示：如果群组本身是其他群组的成员，则可继承上级群组的访问权限。因此，如果您授予某个群组访问权限，而该群组包含下级群组，那么该下级群组成员也会通过继承获得相应访问权限。在应用页面底部的表格中，系统仅会列出通过所选群组获得此应用访问权限的用户。（要详细了解嵌套群组的运作方式，请参阅将某个群组添加至另一群组。）
移除用户或群组的访问权限
-
-
在管理控制台中，依次点击“菜单”图标
- 点击密码受保管的应用页面上的一个应用。
- 点击分配面板。
- 在页面左侧的面板中，搜索并选择用户或群组，以查看有权访问所选应用的用户及凭据列表。
- 点击移除权限。
如果某个群组被分配了多种权限，则您需要勾选您想移除的权限对应的复选框，然后点击移除。
为个别用户添加凭据
-
-
在管理控制台中，依次点击“菜单”图标
- 点击密码受保管的应用页面上的一个应用。
- 点击分配面板。
- 在页面左侧的面板中，搜索并选择用户或群组，以查看有权访问所选应用的用户及凭据列表。
- 点击其中一个群组，系统会打开一个页面，显示该群组的用户列表。
- 在凭据列中，点击添加凭据。
- 选择现有凭据或创建新凭据。
- 点击保存。