Opprett roller og administrer tillatelser

Brukerroller definerer hva medlemmer kan gjøre i hvert appområde og hvert innstillingsområde. Juster roller når standardrollene er for brede, når et medlem ikke får tilgang til en handling, eller når sensitive handlinger trenger strengere kontroll.

Bruk brukerroller til å:

1. Gjennomgå standardroller som eier, administrator, medlem og gjest.
2. Opprett en egendefinert rolle når standardroller ikke samsvarer med ansvar.
3. Last inn tillatelser fra en eksisterende rolle som utgangspunkt.
4. Angi tilgang per appområde og innstillingsområde.
5. Hold sletting, innstillinger, fakturering, gjenoppretting og medlemsadministrasjon begrenset til pålitelige brukere.

Vilkår du kan se:

• Rolle er tildelt et medlem fra innstillingene for medlemmer.
• Tillatelse er den tillatte handlingen for en rolle i en bestemt app eller innstillingsområde.
• Ingen tilgang skjuler eller blokkerer området for den rollen.
• Appinnstillinger bestemmer om et appområde er tilgjengelig. Brukerroller bestemmer hva hvert medlem kan gjøre når det er tilgjengelig.
• Egendefinerte roller kan kreve plantilgjengelighet.

Før du begynner

• Du trenger tilgang til brukerroller.
• Oppretting av tilpassede roller kan kreve planstøtte.
• Gå gjennom hvem som bruker en rolle før du endrer den.

Hvordan rolletillatelser fungerer

1. Åpne Innstillinger.
2. Åpne Brukerroller.
3. Gjennomgå rollekolonner og tillatelsesrader.
4. Velg en tillatelsesverdi for å endre tilgang for en rolle.
5. Legg til en egendefinert rolle når standardrollene ikke passer.
6. Tilordne rollen fra Members settings.

Forventet utfall: Medlemmer får forutsigbar tilgang basert på deres rolle og ansvar.

Opprett en egendefinert rolle

1. Åpne Innstillinger> ** Brukerroller**.
2. Velg Legg til brukerrolle.
3. Skriv inn et tydelig rollenavn, for eksempel Client Reviewer eller Operations Lead.
4. Velg en referanserolle å kopiere tillatelser fra.
5. Juster hver tillatelsesrad.
6. Lagre rollen.
7. Tilordne rollen fra innstillingene for medlemmer.

Endre tillatelser trygt

1. Finn den berørte appen eller innstillingsområdet.
2. Finn rollekolonnen.
3. Åpne tillatelsesvelgeren.
4. Velg den minste tillatelsen som lar brukeren gjøre arbeidet sitt.
5. Be ett berørt medlem om å oppdatere og bekrefte tilgangen.
6. Bruk det samme mønsteret på andre roller bare etter testing.

Design en minst-tilgangsrolle

• Start fra gjest eller medlem i stedet for administrator.
• Legg til visning før du legger til Opprett eller Rediger.
• Legg til Slett kun når rollen er ansvarlig for opprydding.
• Hold Administrer brukere, brukerroller, appinnstillinger, arkivert og nylig slettet begrenset.
• Bruk appinnstillinger for å fjerne en funksjon for alle; bruke roller for å begrense hvem som kan bruke den.

Feilsøking

Legg til brukerrolle er blokkert

• Symptom: Knappen er deaktivert eller viser en oppgraderingsforespørsel.
• Årsak: Planen eller rollen din tillater kanskje ikke egendefinerte roller.
• Oppløsning:
  1. Be plasseieren om å bekrefte planens tilgjengelighet.
  2. Be en administrator med rolletilgang om å opprette rollen.
  3. Bruk en standardrolle til egendefinerte roller er tilgjengelige.

Et medlem kan fortsatt ikke få tilgang til et område etter en rolleendring

• Symptom: Rollen ser ut til å være riktig, men tilgangen er fortsatt blokkert.
• Årsak: Appområdet kan være deaktivert i appinnstillinger, elementet kan være privat, siden må kanskje oppdateres, eller plantilgjengelighet kan blokkere handlingen.
• Oppløsning:
  1. Bekreft at medlemmet har den oppdaterte rollen i Medlemmer.
  2. Bekreft at appområdet er aktivert i Appinnstillinger.
  3. Bekreft at elementet ikke er privat, arkivert eller slettet.
  4. Be brukeren om å oppdatere.

Et rolleskifte ga for mye tilgang

• Symptom: Brukere kan nå se eller endre mer enn tiltenkt.
• Årsak: En delt rolle ble redigert i stedet for å opprette en smalere tilpasset rolle.
• Oppløsning:
  1. Tilbakestill tillatelsesraden.
  2. Opprett en egendefinert rolle for unntaket.
  3. Overordne bare de tiltenkte medlemmene.

FAQ

Bør jeg redigere standardroller eller opprette egendefinerte roller?

Bruk standardroller for enkle team. Lag egendefinerte roller når ulike grupper trenger presise grenser.

Kan en rolle overstyre tilgang til private elementer?

Ikke alltid. Private elementer, elementdeling, appinnstillinger, plantilgjengelighet, arkivert tilstand og slettet tilstand kan fortsatt påvirke tilgangen.

Hvem skal styre roller?

Eiere eller klarerte administratorer bør administrere roller fordi endringer i tillatelser kan avsløre, endre, gjenopprette eller fjerne Space-data.