Roly, rozsahy a zodpovednosť
Pochopte, prečo prístup závisí od akcie, zdroja a kontextu.
Neodvodzujte prístup iba od názvu roly
Rola je súbor oprávnení. Systém rozlišuje okrem iného čítanie, úpravy a správu zdroja. Čítanie programu, úpravy programu, správa podujatia a obsadenia môžu byť oddelené. Samotný názov „vedúci“ neopisuje celý možný prístup.
Vlastník organizácie má samostatné oprávnenia vyplývajúce z vlastníctva. Široká prevádzková rola nie je to isté ako odovzdanie vlastníctva. Pri vytváraní roly začnite skutočnými povinnosťami osoby a udeľte iba potrebné akcie.
Rozsah hovorí, ktorých zdrojov sa akcia týka
„Vlastné“ nemusí znamenať autora poslednej zmeny. Zodpovednosť je výslovné priradenie. Zdroj bez tímu je v organizácii spoločný, ale stále nie je verejný.
| Rozsah | Praktický význam |
|---|---|
| Všetky | Povolené zdroje daného druhu v organizácii |
| Vlastné | Zdroje, za ktoré je osoba určená ako zodpovedná |
| Tímy | Zdroje povolené členstvom a rolou v danom tíme |
| Priradené podujatia | Podujatia, v ktorých obsadení je osoba uvedená |
Pripravte rolu a skontrolujte výsledok
- Otvorte správu rolí, ak máte príslušné oprávnenie.
- Skontrolujte existujúce roly a ich podrobný náhľad.
- Vytvorte alebo upravte definíciu výberom oblastí, akcií a dostupných rozsahov.
- Uložte definíciu a ako vlastník ju priraďte správnemu členovi.
- Overte s touto osobou čítanie a povolené akcie na skutočnom druhu zdroja.
Ďalšie roly môžu prístup rozširovať
Oprávnenia organizácie a ďalšie tímové roly sa sčítavajú. Užšia tímová rola neodoberá široké oprávnenie udelené v organizácii. Ak chcete prístup obmedziť, prejdite všetky zdroje práv namiesto pridania ďalšej roly s podobným názvom.
Samotné prepnutie kontextu tieto pravidlá nemení. Členstvo v tíme tiež automaticky nedáva prístup ku každému zdroju organizácie. Pri probléme skontrolujte rolu, priradenú zodpovednosť, tím zdroja a prítomnosť v obsadení.
Odstránenie roly a odobratie prístupu
Odstránenie používanej roly môže vyžadovať určenie náhrady pre osoby a pozvánky. Pred potvrdením overte, čo po operácii dostanú. Zmeny prístupu platia pri ďalších čítaniach; neodstraňujú súbor, ktorý si niekto skôr oprávnene stiahol do zariadenia.
Neriešte chýbajúce tlačidlo zdieľaním účtu vlastníka. Opravte priradenie roly alebo požiadajte o vykonanie konkrétnej operácie. Osobný účet a správne oprávnenia umožňujú zachovať zodpovednosť za zmeny.