Vytvářejte role a spravujte oprávnění

Uživatelské role definují, co mohou členové dělat v jednotlivých oblastech aplikace a nastavení. Upravte role, když jsou výchozí role příliš široké, když člen nemá přístup k akci nebo když citlivé akce vyžadují přísnější kontrolu.

Pomocí uživatelských rolí:

1. Zkontrolujte výchozí role, jako je vlastník, správce, člen a host.
2. Vytvořte vlastní roli, když výchozí role neodpovídají povinnostem.
3. Načíst oprávnění z existující role jako výchozí bod.
4. Nastavte přístup pro oblast aplikace a oblast nastavení.
5. Smazání, nastavení, fakturaci, obnovení a přístup ke správě členů ponechte pouze důvěryhodným uživatelům.

Podmínky, které můžete vidět:

• Role je přiřazena členovi z nastavení členů.
• Oprávnění je povolená akce pro roli v konkrétní aplikaci nebo oblasti nastavení.
• Bez přístupu skryje nebo zablokuje oblast pro tuto roli.
• Nastavení aplikace rozhoduje, zda je oblast aplikace dostupná. Uživatelské role rozhodují o tom, co může každý člen dělat, když je k dispozici.
• Vlastní role mohou vyžadovat dostupnost plánu.

Než začnete

• Potřebujete přístup k uživatelským rolím.
• Vytvoření vlastních rolí může vyžadovat podporu plánu.
• Před změnou role zkontrolujte, kdo roli používá.

Jak fungují oprávnění rolí

1. Otevřete Nastavení.
2. Otevřete Uživatelské role.
3. Zkontrolujte sloupce rolí a řádky oprávnění.
4. Chcete-li změnit přístup pro roli, vyberte hodnotu oprávnění.
5. Přidejte vlastní roli, když se výchozí role nehodí.
6. Přiřaďte roli z [Nastavení členů] (/settings/invite-people-and-manage-members/).

Očekávaný výsledek: Členové získají předvídatelný přístup na základě jejich role a odpovědnosti.

Vytvořte si vlastní roli

1. Otevřete Nastavení> Uživatelské role.
2. Vyberte Přidat uživatelskou roli.
3. Zadejte jasný název role, například Client Reviewer nebo Operations Lead.
4. Vyberte referenční roli, ze které chcete kopírovat oprávnění.
5. Upravte každý řádek oprávnění.
6. Uložte roli.
7. Přiřaďte roli z nastavení členů.

Bezpečně změňte oprávnění

1. Najděte postiženou aplikaci nebo oblast nastavení.
2. Najděte sloupec role.
3. Otevřete selektor oprávnění.
4. Vyberte nejmenší oprávnění, které uživateli umožňuje provádět jeho práci.
5. Požádejte jednoho dotčeného člena, aby obnovil a ověřil přístup.
6. Použijte stejný vzor na další role až po testování.

Navrhněte roli s nejmenším přístupem

• Začněte od hosta nebo člena namísto správce.
• Před přidáním Vytvořit nebo Upravit přidat zobrazení.
• Přidat Odstranit pouze v případě, že role odpovídá za vyčištění.
• Ponechte omezené možnosti Spravovat uživatele, Uživatelské role, Nastavení aplikací, Archivováno a Nedávno smazané.
• Pomocí Nastavení aplikace odeberte funkci pro všechny; pomocí rolí omezit, kdo jej může používat.

Odstraňování problémů

Přidat uživatelskou roli je blokováno

• Příznak: Tlačítko je deaktivováno nebo zobrazuje výzvu k aktualizaci.
• Příčina: Váš plán nebo role nemusí umožňovat vlastní role.
• Řešení:
  1. Požádejte vlastníka prostoru, aby potvrdil dostupnost plánu.
  2. Požádejte správce s přístupem k roli, aby roli vytvořil.
  3. Používejte výchozí roli, dokud nebudou k dispozici vlastní role.

Člen stále nemá přístup k oblasti po změně role

• Příznak: Role se zdá být správná, ale přístup je stále blokován.
• Příčina: Oblast aplikace může být deaktivována v Nastavení aplikace, položka může být soukromá, stránka může vyžadovat obnovení nebo dostupnost plánu může akci blokovat.
• Řešení:
  1. Potvrďte, že má člen aktualizovanou roli v Členech.
  2. Potvrďte, že je oblast aplikace povolena v [Nastavení aplikace] (/settings/manage-app-settings/).
  3. Potvrďte, že položka není soukromá, archivovaná nebo smazaná.
  4. Požádejte uživatele o obnovení.

Změna role poskytla příliš velký přístup

• Příznak: Uživatelé nyní mohou vidět nebo změnit více, než bylo zamýšleno.
• Příčina: Sdílená role byla upravena namísto vytvoření užší vlastní role.
• Řešení:
  1. Vraťte řádek oprávnění.
  2. Vytvořte vlastní roli pro výjimku.
  3. Znovu přiřaďte pouze zamýšlené členy.

FAQ

Mám upravit výchozí role nebo vytvořit vlastní role?

Použijte výchozí role pro jednoduché týmy. Vytvořte si vlastní role, když různé skupiny potřebují přesné hranice.

Může role přepsat přístup k soukromé položce?

Ne vždy. Přístup mohou stále ovlivňovat soukromé položky, sdílení položek, nastavení aplikace, dostupnost plánu, archivovaný stav a smazaný stav.

Kdo by měl řídit role?

Vlastníci nebo důvěryhodní správci by měli spravovat role, protože změny oprávnění mohou odhalit, změnit, obnovit nebo odstranit data prostoru.