Tạo vai trò và quản lý quyền

Vai trò của Người dùng xác định những gì thành viên có thể làm trong từng khu vực ứng dụng và khu vực cài đặt. Điều chỉnh vai trò khi vai trò mặc định quá rộng, khi thành viên không thể truy cập một hành động hoặc khi hành động nhạy cảm cần kiểm soát chặt chẽ hơn.

Sử dụng vai trò người dùng để:

1. Xem lại các vai trò mặc định như Chủ sở hữu, Quản trị viên, Thành viên và Khách.
2. Tạo vai trò tùy chỉnh khi vai trò mặc định không khớp với trách nhiệm.
3. Tải quyền từ vai trò hiện có làm điểm bắt đầu.
4. Đặt quyền truy cập cho mỗi khu vực ứng dụng và khu vực cài đặt.
5. Luôn giới hạn quyền truy cập xóa, cài đặt, thanh toán, khôi phục và quản lý thành viên ở những người dùng đáng tin cậy.

Điều khoản bạn có thể thấy:

• Vai trò được chỉ định cho thành viên từ cài đặt Thành viên.
• Quyền là hành động được phép đối với một vai trò trong một ứng dụng hoặc khu vực cài đặt cụ thể.
• Không có quyền truy cập ẩn hoặc chặn khu vực dành cho vai trò đó.
• Cài đặt ứng dụng quyết định xem có khu vực ứng dụng hay không. Vai trò của Người dùng quyết định mỗi thành viên có thể làm gì khi có sẵn.
• Vai trò tùy chỉnh có thể yêu cầu tính khả dụng của gói.

Trước khi bạn bắt đầu

• Bạn cần quyền truy cập vào Vai trò người dùng.
• Tạo vai trò tùy chỉnh có thể yêu cầu hỗ trợ kế hoạch.
• Xem lại ai sử dụng vai trò trước khi thay đổi vai trò đó.

Cách hoạt động của quyền vai trò

1. Mở Cài đặt.
2. Mở Vai trò người dùng.
3. Xem lại các cột vai trò và hàng quyền.
4. Chọn giá trị quyền để thay đổi quyền truy cập cho một vai trò.
5. Thêm vai trò tùy chỉnh khi vai trò mặc định không phù hợp.
6. Chỉ định vai trò từ Cài đặt thành viên.

Kết quả mong đợi: Các thành viên nhận được quyền truy cập có thể dự đoán được dựa trên vai trò và trách nhiệm của họ.

Tạo vai trò tùy chỉnh

1. Mở Cài đặt> ** Vai trò người dùng**.
2. Chọn Thêm vai trò người dùng.
3. Nhập tên vai trò rõ ràng, chẳng hạn như Người đánh giá khách hàng hoặc Trưởng nhóm vận hành.
4. Chọn vai trò tham chiếu để sao chép quyền từ đó.
5. Điều chỉnh từng hàng quyền.
6. Lưu vai trò.
7. Chỉ định vai trò từ cài đặt Thành viên.

Thay đổi quyền một cách an toàn

1. Tìm khu vực cài đặt hoặc ứng dụng bị ảnh hưởng.
2. Tìm cột vai trò.
3. Mở bộ chọn quyền.
4. Chọn quyền nhỏ nhất cho phép người dùng thực hiện công việc của họ.
5. Yêu cầu một thành viên bị ảnh hưởng làm mới và xác minh quyền truy cập.
6. Chỉ áp dụng mẫu tương tự cho các vai trò khác sau khi thử nghiệm.

Thiết kế vai trò ít quyền truy cập nhất

• Bắt đầu từ Khách hoặc Thành viên thay vì Quản trị viên.
• Thêm Chế độ xem trước khi thêm Tạo hoặc Chỉnh sửa.
• Chỉ thêm Xóa khi vai trò chịu trách nhiệm dọn dẹp.
• Luôn hạn chế Quản lý người dùng, Vai trò người dùng, Cài đặt ứng dụng, Đã lưu trữ và Đã xóa gần đây.
• Sử dụng Cài đặt ứng dụng để xóa một tính năng cho mọi người; sử dụng vai trò để hạn chế người có thể sử dụng nó.

Khắc phục sự cố

Thêm vai trò người dùng bị chặn

• Triệu chứng: Nút này bị tắt hoặc hiển thị lời nhắc nâng cấp.
• Lý do: Kế hoạch hoặc vai trò của bạn có thể không cho phép vai trò tùy chỉnh.
• Giải pháp:
  1. Yêu cầu chủ sở hữu Không gian xác nhận tính khả dụng của gói.
  2. Hãy yêu cầu quản trị viên có quyền truy cập vai trò tạo vai trò đó.
  3. Sử dụng vai trò mặc định cho đến khi có sẵn vai trò tùy chỉnh.

Thành viên vẫn không thể truy cập khu vực sau khi thay đổi vai trò

• Triệu chứng: Vai trò có vẻ đúng nhưng quyền truy cập vẫn bị chặn.
• Lý do: Khu vực ứng dụng có thể bị tắt trong Cài đặt ứng dụng, mục này có thể ở chế độ riêng tư, trang có thể cần được làm mới hoặc tính khả dụng của gói có thể chặn hành động.
• Giải pháp:
  1. Xác nhận thành viên có vai trò được cập nhật trong Thành viên.
  2. Xác nhận khu vực ứng dụng đã được bật trong Cài đặt ứng dụng.
  3. Xác nhận mục này không riêng tư, được lưu trữ hoặc bị xóa.
  4. Yêu cầu người dùng làm mới.

Việc thay đổi vai trò mang lại quá nhiều quyền truy cập

• Triệu chứng: Người dùng hiện có thể xem hoặc thay đổi nhiều hơn dự định.
• Lý do: Vai trò chia sẻ đã được chỉnh sửa thay vì tạo vai trò tùy chỉnh hẹp hơn.
• Giải pháp:
  1. Hoàn nguyên hàng quyền.
  2. Tạo vai trò tùy chỉnh cho ngoại lệ.
  3. Chỉ tái chỉ định các thành viên dự định.

FAQ

Tôi nên chỉnh sửa vai trò mặc định hay tạo vai trò tùy chỉnh?

Sử dụng vai trò mặc định cho các nhóm đơn giản. Tạo vai trò tùy chỉnh khi các nhóm khác nhau cần ranh giới chính xác.

Vai trò có thể ghi đè quyền truy cập mục riêng tư không?

Không phải lúc nào cũng vậy. Các mục riêng tư, chia sẻ mục, Cài đặt ứng dụng, tính khả dụng của gói, trạng thái lưu trữ và trạng thái đã xóa vẫn có thể ảnh hưởng đến quyền truy cập.

Ai nên quản lý vai trò?

Chủ sở hữu hoặc quản trị viên đáng tin cậy nên quản lý các vai trò vì những thay đổi về quyền có thể làm lộ, thay đổi, khôi phục hoặc xóa dữ liệu của Space.