Створюйте ролі та керуйте дозволами
Ролі користувачів визначають, що учасники можуть робити в кожній області програми та області налаштувань. Налаштуйте ролі, якщо ролі за замовчуванням занадто широкі, коли учасник не може отримати доступ до дії або коли конфіденційні дії потребують суворішого контролю.
Використовуйте ролі користувача, щоб:
- Перегляньте ролі за замовчуванням, такі як власник, адміністратор, учасник і гість.
- Створіть спеціальну роль, якщо ролі за замовчуванням не відповідають обов’язкам.
- Завантажте дозволи з наявної ролі як відправну точку.
- Встановіть доступ до області програми та області налаштувань.
- Зберігайте доступ до видалення, налаштувань, виставлення рахунків, відновлення та керування членами лише довіреним користувачам.
Умови, які ви можете побачити:
- Роль призначається учаснику в налаштуваннях учасників.
- Дозвіл– це дозволена дія для ролі в певній програмі чи області налаштувань.
- Немає доступу приховує або блокує область для цієї ролі.
- Налаштування програми визначають, чи доступна область програми. Ролі користувачів визначають, що кожен учасник може робити, коли він доступний.
- Для спеціальних ролей може знадобитися наявність плану.
Перш ніж почати
- Вам потрібен доступ до ролей користувача.
- Для створення спеціальних ролей може знадобитися підтримка плану.
- Перш ніж змінити роль, перевірте, хто її використовує.
Як працюють дозволи ролі
- Відкрийте Налаштування.
- Відкрийте Ролі користувача.
- Перегляньте стовпці ролей і рядки дозволів.
- Виберіть значення дозволу, щоб змінити доступ для ролі.
- Додайте спеціальну роль, якщо ролі за замовчуванням не підходять.
- Призначте роль у Налаштування учасників.
Очікуваний результат: Учасники отримують передбачуваний доступ відповідно до їх ролі та обов’язків.
Створіть спеціальну роль
- Відкрийте Налаштування> ** Ролі користувача**.
- Виберіть Додати роль користувача.
- Введіть чітку назву ролі, наприклад «Рецензент клієнта» або «Керівник операцій».
- Виберіть контрольну роль, з якої потрібно скопіювати дозволи.
- Налаштуйте кожен рядок дозволів.
- Зберегти роль.
- Призначте роль у налаштуваннях учасників.
Безпечно змінюйте дозволи
- Знайдіть відповідну програму або область налаштувань.
- Знайдіть колонку ролі.
- Відкрийте селектор дозволів.
- Виберіть найменший дозвіл, який дозволяє користувачеві виконувати свою роботу.
- Попросіть одного постраждалого учасника оновити та підтвердити доступ.
- Застосуйте той самий шаблон до інших ролей лише після тестування.
Створіть роль із найменшим доступом
- Почніть із Гості або Учасника замість Адміністратора.
- Додайте «Перегляд» перед додаванням «Створити» або «Редагувати».
- Додайте Видалити, лише якщо роль відповідає за очищення.
- Зберігайте обмеження щодо керування користувачами, ролями користувачів, налаштуваннями додатків, заархівованими та нещодавно видаленими.
- Використовуйте налаштування програми, щоб видалити функцію для всіх; використовуйте ролі, щоб обмежити, хто може ним користуватися.
Усунення несправностей
Додати роль користувача заблоковано
- Проблема: кнопка вимкнена або відображається запит на оновлення.
- Причина: ваш план або роль можуть не дозволяти спеціальні ролі.
- Роздільна здатність:
- Попросіть власника Приміщення підтвердити наявність плану.
- Попросіть адміністратора з доступом до ролі створити роль.
- Використовуйте роль за умовчанням, доки не стануть доступними спеціальні ролі.
Учасник все ще не може отримати доступ до області після зміни ролі
- Проблема: роль виглядає правильно, але доступ все ще заблоковано.
- Причина: область програми може бути вимкнена в налаштуваннях програми, елемент може бути приватним, сторінку, можливо, потрібно оновити, або наявність плану може блокувати дію.
- Роздільна здатність:
- Переконайтеся, що учасник має оновлену роль у розділі «Учасники».
- Переконайтеся, що область програми ввімкнено в [Налаштування програми] (/settings/manage-app-settings/).
- Переконайтеся, що елемент не є приватним, заархівованим або видаленим.
- Попросіть користувача оновити.
Зміна ролі надала забагато доступу
- Проблема: тепер користувачі можуть переглядати або змінювати більше, ніж планувалося.
- Причина: спільну роль було відредаговано замість створення вужчої спеціальної ролі.
- Роздільна здатність:
- Поверніть рядок дозволів.
- Створіть спеціальну роль для винятку.
- Перепризначте лише призначених учасників.
FAQ
Мені редагувати ролі за замовчуванням чи створити спеціальні ролі?
Використовуйте ролі за замовчуванням для простих команд. Створюйте власні ролі, коли різні групи потребують чітких меж.
Чи може роль перевизначати доступ до приватних елементів?
Не завжди. Приватні елементи, спільний доступ до елементів, налаштування програми, доступність плану, заархівований і видалений стан все ще можуть впливати на доступ.
Хто має керувати ролями?
Власники або довірені адміністратори повинні керувати ролями, оскільки зміни дозволів можуть відкрити, змінити, відновити або видалити дані Space.