Vai trò an ninh được giải thích

Điều này đóng một câu hỏi hoãn lại từ tài liệu CM"Làm thế nào để tôi điều khiển người dùng có thể thấy đầu mối (RBAC/territorry)?" Không có khái niệm lãnh thổ ở bất cứ đâu trong sản phẩm - tầm nhìn hoàn toàn dựa trên quyền lợi, giải quyết theo cách bài báo này mô tả. Name Xem dẫn và Xem dẫn không chỉ định là chỉ hai lá trong cùng một cây quyền được bao phủ ở đây.

Vai trò bảo mật là một gói quyền hạn ("quyền") một thành viên có thể được gán. Ba vai trò hệ thống được gieo theo mặc định — Thành viên, Thành viên nhóm, và Quản trị (Tất cả truy cập) — cùng với bất cứ vai trò nào mà tổ chức bạn tạo ra. Vai trò hệ thống có thể bị khóa khi thay đổi tên hay xoá; khi cả hai bị khóa, vai trò hiển thị Đã bảo vệ thay vì nút Sửa đổi.

Quyền không phải là một bảng kiểm tra phẳng, mà là một cái cây

Quyền cá nhân có quan hệ cha mẹ và con cái. Ví dụ, Xem dẫn là cha mẹ của Tạo chì, Sửa dẫn, Xoá, Gán dẫn, Xem dẫn không chỉ định, và Xem hướng dẫn liên lạc khác (mà chính cha mẹ của mình Sửa thông tin liên lạc hướng dẫn khác). Ban cho một quyền tự động cung cấp cho mọi tổ tiên trên nó. Hoàn toàn phủ nhận một quyền tự động phủ nhận mỗi hậu duệ hiện đang được ban cho bên dưới. Một số quyền — như Quản lý CRM Thiết lập - đứng một mình mà không có cha mẹ hay con cái.

Mỗi bên phải là ba chiều, không phải trên/tắt

Mỗi quyền trong một vai trò có thể được thiết lập:

• Chấp nhận - vai trò này được cho phép.
• Chưa xác định -- hãy quay trở lại bất cứ mức độ nào bên dưới quyết tâm để (xem thác nước, tiếp theo).
• Bom hạt nhân - rõ ràng là bị từ chối, đánh giá thấp bất cứ thứ gì thấp hơn sẽ được cấp vốn.

Thác nước: nơi một sự cho phép hiệu quả thực sự đến từ

Quyền lợi của một thành viên không chỉ là quyền lợi của họ. Chúng được giải quyết thông qua nhiều lớp, những chiến thắng cụ thể nhất:

Mô hình bảo mật (dòng cơ sở toàn bộ tổ chức, đặt trên Chi nhánh) Nhiệm vụ (một thành viên có thể giữ nhiều hơn một) hội viên Nhà ở → Tựa công việc → Đội (một thành viên không thể ở trên, một hay nhiều) Ghi đè bộ đệm.

Một cấp độ cụ thể hơn có thể vượt quá một mức độ cụ thể hơn - ví dụ như, một công ty tư vấn cấp cao có thể bị đè bẹp bởi cái tựa của thành viên đó. Ban, Công việc, Đội, và các thành viên có thể đặt quyền trực tiếp lên trên bất cứ điều gì mà họ được tài trợ, sử dụng cùng một bản quyền/không được xác định rõ ràng/cây thông. Tất cả các đội của một thành viên được tính là một cấp độ: một sự cho phép của bất kỳ thành viên nào trong đội được cấp phép, ngay cả khi một đội khác có vũ khí hạt nhân. Xem Cách tạo và quản lý nhóm.

Name

• "Chưa thi hành" - một quyền tồn tại và có thể bị lật đổ, nhưng hiện tại vẫn chưa có cánh cổng nào trên sân ga. Ngày nay có hàng tá những người làm bánh (hầu hết xung quanh chương trình, thời gian nghỉ và thu âm) -- không có hiệu quả cho đến khi tính năng tương ứng thực hiện chúng.
• "Được dùng ở nơi khác" - quyền này đã được thay thế bằng một tên khác.
• Name "Inert" trạng thái có thể xuất hiện trên dữ liệu cũ được viết trước khi hệ thống phân cấp tồn tại, nơi mà một quyền được công nhận nhưng tổ tiên của nó không -- chính người biên tập không thể tạo ra điều này, chỉ thừa kế nó.