在組織中使用資源組進行高階訪問控制

此功能是團隊和企業計劃的一部分。

在您的 Hugging Face 組織中，您可以使用資源組來控制哪些成員可以訪問特定的倉庫。

工作原理

資源組允許組織管理員將相關的倉庫分組在一起，從而使組織中的不同團隊能夠處理獨立的倉庫集合。

一個倉庫只能屬於一個資源組。

組織成員需要被新增到資源組中才能訪問其倉庫。一個組織成員可以屬於多個資源組。

成員在每個資源組中被分配一個角色，該角色決定了他們對該組倉庫的許可權。資源組存在四種不同的角色：

read: 授予對資源組內倉庫的讀取許可權。
contributor: 為使用者建立的組織倉庫子集提供額外的寫入許可權（即，使用者可以建立倉庫，然後只能修改那些由他們建立的倉庫）。與“寫入”角色類似，但僅限於使用者建立的倉庫。
write: 提供對資源組中所有倉庫的寫入許可權。使用者可以在資源組中建立、刪除或重新命名任何倉庫。
admin: 除了對倉庫的寫入許可權外，管理員成員還可以管理資源組——新增、移除和更改其他成員的角色。他們還可以將倉庫移入或移出資源組。

此外，組織管理員可以管理組織內的所有資源組。

資源組還影響組織內私有倉庫的可見性。屬於某個資源組的私有倉庫將只對該資源組的成員可見。而公共倉庫對組織內外的任何人都是可見的。