Twórz role i zarządzaj uprawnieniami

Role użytkowników definiują, co członkowie mogą robić w każdym obszarze aplikacji i obszarze ustawień. Dostosuj role, gdy domyślne role są zbyt szerokie, gdy członek nie może uzyskać dostępu do działania lub gdy wrażliwe działania wymagają ściślejszej kontroli.

Użyj ról użytkownika, aby:

1. Przejrzyj role domyślne, takie jak właściciel, administrator, członek i gość.
2. Utwórz rolę niestandardową, gdy role domyślne nie odpowiadają obowiązkom.
3. Załaduj uprawnienia z istniejącej roli jako punkt wyjścia.
4. Ustaw dostęp dla każdego obszaru aplikacji i obszaru ustawień.
5. Ogranicz dostęp do usuwania, ustawień, rozliczeń, odzyskiwania i zarządzania członkami tylko do zaufanych użytkowników.

Warunki, które możesz zobaczyć:

• Rola jest przypisana do członka w ustawieniach Członków.
• Uprawnienie to dozwolona akcja dla roli w określonej aplikacji lub obszarze ustawień.
• Brak dostępu ukrywa lub blokuje obszar dla tej roli.
• Ustawienia aplikacji decydują, czy obszar aplikacji jest dostępny. Role użytkowników decydują, co każdy członek może zrobić, jeśli jest to dostępne.
• Role niestandardowe mogą wymagać dostępności planu.

Zanim zaczniesz

• Potrzebujesz dostępu do ról użytkowników.
• Tworzenie ról niestandardowych może wymagać obsługi planu.
• Sprawdź, kto używa roli przed jej zmianą.

Jak działają uprawnienia roli

1. Otwórz Ustawienia.
2. Otwórz Role użytkownika.
3. Przejrzyj kolumny ról i wiersze uprawnień.
4. Wybierz wartość uprawnienia, aby zmienić dostęp dla roli.
5. Dodaj rolę niestandardową, jeśli role domyślne nie pasują.
6. Przypisz rolę w Ustawieniach członków.

Oczekiwany wynik: Członkowie otrzymują przewidywalny dostęp w zależności od ich roli i obowiązków.

Utwórz rolę niestandardową

1. Otwórz Ustawienia> ** Role użytkowników**.
2. Wybierz Dodaj rolę użytkownika.
3. Wprowadź jasną nazwę roli, np. Recenzent Klienta lub Lider Operacyjny.
4. Wybierz rolę referencyjną, z której chcesz skopiować uprawnienia.
5. Dostosuj każdy wiersz uprawnień.
6. Zapisz rolę.
7. Przypisz rolę w ustawieniach członków.

Bezpiecznie zmieniaj uprawnienia

1. Znajdź aplikację lub obszar ustawień, którego dotyczy problem.
2. Znajdź kolumnę roli.
3. Otwórz selektor uprawnień.
4. Wybierz najmniejsze uprawnienie, które pozwala użytkownikowi wykonywać swoją pracę.
5. Poproś jednego członka, którego to dotyczy, o odświeżenie i zweryfikowanie dostępu.
6. Zastosuj ten sam wzorzec do innych ról dopiero po przetestowaniu.

Zaprojektuj rolę o najmniejszym dostępie

• Zacznij od gościa lub członka zamiast administratora.
• Dodaj widok przed dodaniem opcji Utwórz lub Edytuj.
• Dodaj Usuń tylko wtedy, gdy rola jest odpowiedzialna za czyszczenie.
• Ogranicz zarządzanie użytkownikami, rolami użytkowników, ustawieniami aplikacji, archiwizacją i ostatnio usuniętymi.
• Użyj Ustawień aplikacji, aby usunąć funkcję dla wszystkich; użyj ról, aby ograniczyć osoby, które mogą z nich korzystać.

Rozwiązywanie problemów

Dodawanie roli użytkownika jest zablokowane

• Objaw: Przycisk jest wyłączony lub wyświetla monit o aktualizację.
• Przyczyna: Twój plan lub rola może nie zezwalać na role niestandardowe.
• Rozwiązanie:
  1. Poproś właściciela przestrzeni o potwierdzenie dostępności planu.
  2. Poproś administratora z dostępem do roli o utworzenie roli.
  3. Używaj roli domyślnej, dopóki nie będą dostępne role niestandardowe.

Członek nadal nie może uzyskać dostępu do obszaru po zmianie roli

• Objaw: Rola wydaje się poprawna, ale dostęp jest nadal zablokowany.
• Przyczyna: Obszar aplikacji może być wyłączony w Ustawieniach aplikacji, element może być prywatny, strona może wymagać odświeżenia lub dostępność planu może blokować działanie.
• Rozwiązanie:
  1. Potwierdź, że członek ma zaktualizowaną rolę w obszarze Członkowie.
  2. Upewnij się, że obszar aplikacji jest włączony w Ustawieniach aplikacji.
  3. Upewnij się, że element nie jest prywatny, zarchiwizowany ani usunięty.
  4. Poproś użytkownika o odświeżenie.

Zmiana roli dała zbyt duży dostęp

• Objaw: Użytkownicy mogą teraz zobaczyć lub zmienić więcej, niż zamierzali.
• Przyczyna: Edytowano rolę współdzieloną zamiast utworzyć węższą rolę niestandardową.
• Rozwiązanie:
  1. Przywróć wiersz uprawnień.
  2. Utwórz niestandardową rolę dla wyjątku.
  3. Przypisz ponownie tylko zamierzonych członków.

FAQ

Czy powinienem edytować role domyślne, czy utworzyć role niestandardowe?

Użyj domyślnych ról dla prostych zespołów. Twórz niestandardowe role, gdy różne grupy potrzebują precyzyjnych granic.

Czy rola może zastąpić dostęp do elementów prywatnych?

Nie zawsze. Elementy prywatne, udostępnianie elementów, ustawienia aplikacji, dostępność planu, stan zarchiwizowany i stan usunięty mogą nadal mieć wpływ na dostęp.

Kto powinien zarządzać rolami?

Właściciele lub zaufani administratorzy powinni zarządzać rolami, ponieważ zmiany uprawnień mogą ujawnić, zmienić, przywrócić lub usunąć dane Space.