Role, zakresy i odpowiedzialność
Zrozum, dlaczego dostęp zależy od działania, zasobu i kontekstu.
Nie opieraj dostępu wyłącznie na nazwie roli
Rola jest zestawem uprawnień. System rozróżnia między innymi odczyt, edycję i zarządzanie zasobem. Odczyt programu, edycja programu, zarządzanie wydarzeniem oraz obsadą mogą być rozdzielone. Nazwa „lider” sama nie opisuje całego możliwego dostępu.
Właściciel organizacji ma osobne uprawnienia wynikające z własności. Szeroka rola operacyjna nie jest tym samym co przekazanie własności. Tworząc rolę, rozpocznij od rzeczywistych obowiązków osoby i przyznaj tylko potrzebne działania.
Zakres mówi, których zasobów dotyczy działanie
„Własne” nie musi oznaczać autora ostatniej zmiany. Odpowiedzialność jest jawnym przypisaniem. Zasób bez zespołu jest wspólny w organizacji, ale nadal nie jest publiczny.
| Zakres | Znaczenie użytkowe |
|---|---|
| Wszystkie | Dozwolone zasoby danego rodzaju w organizacji |
| Własne | Zasoby, za które osoba jest wskazana jako odpowiedzialna |
| Zespoły | Zasoby dozwolone przez członkostwo i rolę w danym zespole |
| Przypisane wydarzenia | Wydarzenia, w których osoba znajduje się w obsadzie |
Przygotuj rolę i sprawdź wynik
- Otwórz zarządzanie rolami, jeśli masz odpowiednie uprawnienie.
- Sprawdź istniejące role i ich szczegółowy podgląd.
- Utwórz lub popraw definicję, wybierając obszary, działania i dostępne zakresy.
- Zapisz definicję, a jako właściciel przypisz ją właściwemu członkowi.
- Sprawdź z tą osobą odczyt i dozwolone działania na rzeczywistym typie zasobu.
Dodatkowe role mogą rozszerzać dostęp
Uprawnienia organizacyjne i dodatkowe role zespołów sumują się. Węższa rola zespołowa nie odbiera szerokiego uprawnienia nadanego w organizacji. Jeżeli chcesz ograniczyć dostęp, przejrzyj wszystkie źródła praw zamiast dodawać kolejną rolę o podobnej nazwie.
Samo przełączenie kontekstu nie zmienia tych reguł. Członkostwo w zespole również nie daje automatycznie dostępu do każdego zasobu organizacji. Przy problemie sprawdź rolę, przypisanie odpowiedzialności, zespół zasobu i obecność w obsadzie.
Usunięcie roli i odbieranie dostępu
Usunięcie używanej roli może wymagać wskazania zastępstwa dla osób i zaproszeń. Sprawdź, co otrzymają po operacji, zanim zatwierdzisz. Zmiany dostępu obowiązują przy kolejnych odczytach; nie usuwają pliku, który ktoś wcześniej legalnie pobrał na urządzenie.
Nie rozwiązuj braku przycisku przez udostępnienie konta właściciela. Popraw przypisanie roli albo poproś o wykonanie konkretnej operacji. Konto osobiste i właściwe uprawnienia pozwalają zachować odpowiedzialność za zmiany.