Role, rozsahy a odpovědnost
Pochopte, proč přístup závisí na akci, zdroji a kontextu.
Neodvozujte přístup pouze od názvu role
Role je sada oprávnění. Systém rozlišuje mimo jiné čtení, úpravy a správu zdroje. Čtení programu, úpravy programu, správa události a obsazení mohou být oddělené. Samotný název „vedoucí“ nepopisuje celý možný přístup.
Vlastník organizace má samostatná oprávnění vyplývající z vlastnictví. Široká provozní role není totéž jako předání vlastnictví. Při vytváření role začněte skutečnými povinnostmi osoby a udělte pouze potřebné akce.
Rozsah říká, kterých zdrojů se akce týká
„Vlastní“ nemusí znamenat autora poslední změny. Odpovědnost je výslovné přiřazení. Zdroj bez týmu je v organizaci společný, ale stále není veřejný.
| Rozsah | Praktický význam |
|---|---|
| Všechny | Povolené zdroje daného druhu v organizaci |
| Vlastní | Zdroje, za které je osoba určena jako odpovědná |
| Týmy | Zdroje povolené členstvím a rolí v daném týmu |
| Přiřazené události | Události, v jejichž obsazení je osoba uvedena |
Připravte roli a zkontrolujte výsledek
- Otevřete správu rolí, pokud máte příslušné oprávnění.
- Zkontrolujte existující role a jejich podrobný náhled.
- Vytvořte nebo upravte definici výběrem oblastí, akcí a dostupných rozsahů.
- Uložte definici a jako vlastník ji přiřaďte správnému členovi.
- Ověřte s touto osobou čtení a povolené akce na skutečném druhu zdroje.
Další role mohou přístup rozšiřovat
Oprávnění organizace a další týmové role se sčítají. Užší týmová role neodebírá široké oprávnění udělené v organizaci. Chcete-li přístup omezit, projděte všechny zdroje práv místo přidání další role s podobným názvem.
Samotné přepnutí kontextu tato pravidla nemění. Členství v týmu také automaticky nedává přístup ke každému zdroji organizace. Při problému zkontrolujte roli, přiřazenou odpovědnost, tým zdroje a přítomnost v obsazení.
Odstranění role a odebrání přístupu
Odstranění používané role může vyžadovat určení náhrady pro osoby a pozvánky. Před potvrzením ověřte, co po operaci obdrží. Změny přístupu platí při dalších čteních; neodstraňují soubor, který si někdo dříve oprávněně stáhl do zařízení.
Neřešte chybějící tlačítko sdílením účtu vlastníka. Opravte přiřazení role nebo požádejte o provedení konkrétní operace. Osobní účet a správná oprávnění umožňují zachovat odpovědnost za změny.