Roluri de securitate explicate
Acest lucru închide o întrebare amânată din documentația CRM: "Cum controlez ce utilizatori pot vedea care conduce (RBAC/teritoriul)?" Nu există nici un concept de teritoriu oriunde în produsul Drepturi specifice CRM, cum ar fi Vizualizare piste şi Vezi pistele nealocate sunt doar două frunze în acelaşi copac drept acoperit aici.
Un rol de securitate este un pachet numit de permisiuni ("drepturi") un membru poate fi atribuit. Trei roluri de sistem sunt însămânțate în mod implicit Membri, Membrii echipei, și Administrator (acces complet) Pe lângă orice rol personalizat pe care îl creează organizaţia dumneavoastră. Rolurile sistemului pot fi blocate împotriva redenumirii sau ștergerii; atunci când ambele sunt blocate, rolul arată Protejat în loc de butonul Editare.
Drepturile nu sunt un plan plat de verificare sunt un copac
Drepturile individuale au relaţii părinte-copil. De exemplu, Vizualizare piste este părintele Creează piste, Editează piste, Șterge indicii, Atribuiți indicii, Vezi pistele nealocate, și Vezi informaţiile despre plumb (care însăşi părinţii) Editează informațiile de contact pentru plumb Altele). Acordând un drept automat fiecărui strămoş deasupra lui. Refuzarea explicită a unui drept neagă automat orice descendent acordat în prezent sub el. Unele drepturi Gestionează CRM Configurări — stand alone with no parent or children.
Fiecare drept este în trei, nu pe / off
Fiecare drept asupra unui rol poate fi stabilit la:
- Acordat rolul are această permisiune.
- Nespecificat — falls back to whatever the level below resolves to (see the waterfall, next).
- Bombă nucleară — explicitly denied, overriding anything a lower level would otherwise grant.
Cascada: de unde vine de fapt o permisiune eficientă
Drepturile reale şi eficiente ale unui membru nu sunt doar "drepturile rolurilor lor." Sunt rezolvate prin mai multe straturi, cele mai specifice victorii:
Model de securitate → Rolul (s) (un membru poate deține mai multe) → Departamentul → Titlul postului → Echipa (echipele) → Suprascrierea la nivel de membru.
Un nivel mai specific poate trece peste o mai puțin specific o Nuke nivel Departament poate fi depășit de titlul de locuri de muncă membru care o acordă înapoi, de exemplu. Departamente, titluri de locuri de muncă, echipe, și membri individuali pot purta toate drepturile lor directe pe partea de sus a indiferent de rolurile lor grant, folosind exact același Granted / Nespecificat / Nuke copac. Toate echipele unui membru contează ca un singur nivel: se acordă o permisiune oricărei echipe de membri, chiar dacă una dintre echipele lor îl bombardează. Vezi Cum să creați și să gestionați echipe.
Etichetele de onestitate merită cunoscute
- "Nu a fost încă aplicată" Există o duzină de brutar de aceste astăzi (mai ales în jurul valorii de programare, timp liber, și înregistrare întâlnire) .
- "Înarmat în altă parte" — this right has been superseded by a different right name.
- O lovitură prin "Inert" stat poate apărea pe date vechi scrise înainte de ierarhia existentă, în cazul în care un drept este acordat, dar strămoșul său nu este .
