Роль безпеки, які пояснюються

Це закриває питання, що посилюється з CRM-документації: "Як я можу контролювати, які користувачі можуть бачити, що ведеться (RBAC/territory)?" Не існує концепції території в будь-якій точці виробу — видимість повністю відповідає правам, що вирішило спосіб цієї статті. CRM-специфічні права як Переглянути лідери і Переглянути Unassigned Leads є лише два листки в тому ж правому дереві.

Роль безпеки – це названий пакет дозволів («прави») учасника. Три ролі системи засіяні за замовчуванням — Учасники, Учасникий Адміністратор (Повний доступ) — разом з будь-якими користувацькими ролями ваша організація створює. Роль системи можна заблокувати проти перенаправлення або видалення; коли обидва зафіксовані, рольові покази Захист замість кнопки редагування.

Права не плоский контроль — вони дерево

Індивідуальні права мають батьківські/часові відносини. Наприклад, Переглянути лідери є батьком Створити лідери, Редагування веде, Видалити Leads, Призначте лідери, Переглянути Unassigned Leadsй Переглядайте провідну контактну інформацію (який сам батьки) Редагувати провідну контактну інформацію). Надання правого автоматично надає кожному представника. Швидко заперечуючи право автоматично заперечує кожну нащадку, яка надана нижче. Деякі права — як Управління CRM Налаштування — стояти самостійно без батьків або дітей.

Кожна справа триходова, не в/з

Кожне право на роль можна встановити:

• Гранти — роль має цей дозвіл.
• Не визначено — знизився на будь-який рівень нижче вирішується (див. водоспад, наступний).
• Малкa — відхилено, перенаправляючи будь-який інший рівень.

Водоспад: де працює ефективний дозвіл

Реальні, ефективні права членів не просто "прави про роль" Вони вирішуються через кілька шарів, більшість специфічних виграшів:

Модель безпеки → Роль(и) → Департамент → Назва вакансії → Команда(и) → Настроювання рівня.

Більш специфічний рівень може перевизначити менш специфічний - це рівень управління Nuke може бути перенаправлений тим, що назва роботи членів, що надає його назад, наприклад. У відділах, заголовках роботи, командам та окремими членами можуть здійснювати свої прямі права на верхній частині надання своїх ролей, за допомогою точного та того ж Грантового / Не визначеного / Наука. Всі команди членів на рівні одного рівня: дозвіл на надання грантів учасника, навіть якщо це буде надана інша команда. Про нас Як створити та керувати командою.

Етикетки, які варто знати

• "Не дотримуючись" — право існує і може бути заблоковано, але не в даний час нічого не заважає на платформі. Сьогодні існує десятки пектрів (по-перше, навколо спланування, часу та запису наради) — занурення їх не впливає до відповідної функції, що їх застосовує.
• "Закріплений в іншому місці" — це право надіслано різною правою назвою.
• Прорив "Інерт" стан може з'явитися на старих даних, написаних перед ієрархією існував, де право надано, але його предків не є — редактор, який не може випускати це, тільки успадковувати його.