பாதுகாப்பு பாத்திரங்கள் விளக்கப்பட்டன

இது சிஆர்எம் ஆவணத்திலிருந்து ஒத்திவைக்கப்பட்ட கேள்வியை மூடுகிறது: "எந்த பயனர்கள் எந்த வழிகளை (RBAC/பிரதேசம்) பார்க்க முடியும் என்பதை நான் எவ்வாறு கட்டுப்படுத்துவது?" தயாரிப்பில் எங்கும் பிரதேச கருத்து இல்லை — காட்சிப்படுத்தல் முற்றிலும் உரிமைகள் அடிப்படையிலானது, இந்த கட்டுரை விவரிக்கும் விதத்தில் தீர்க்கப்பட்டது. CRM-குறிப்பிட்ட உரிமைகள் போன்றவை வழிகளைக் காண்க மற்றும் ஒதுக்கப்படாத முன்னணிக் காட்சிகளைப் பார்க்கவும் இங்கு மூடப்பட்டுள்ள ஒரே உரிமை மரத்தில் இரண்டு இலைகள் மட்டுமே உள்ளன.

பாதுகாப்பு பங்கு என்பது ஒரு உறுப்பினருக்கு ஒதுக்கக்கூடிய பெயரிடப்பட்ட அனுமதிகளின் தொகுப்பு ("உரிமைகள்") ஆகும். மூன்று கணினி பாத்திரங்கள் இயல்பாகவே விதைக்கப்பட்டுள்ளன - உறுப்பினர்கள், குழு உறுப்பினர்கள், மற்றும் நிர்வாகி (முழு அணுகல்) - உங்கள் நிறுவனம் உருவாக்கும் எந்தவொரு தனிப்பயன் பாத்திரங்களுடனும். பெயர் மாற்றம் அல்லது நீக்கத்திற்கு எதிராக கணினி பாத்திரங்கள் பூட்டப்படலாம்; இரண்டும் பூட்டப்பட்டிருக்கும் போது, ரோல் ஷோக்கள் பாதுகாக்கப்பட்டது எடிட் பொத்தானுக்கு பதிலாக.

உரிமைகள் ஒரு தட்டையான சரிபார்ப்பு பட்டியல் அல்ல — அவை ஒரு மரம்

தனிநபர் உரிமைகள் பெற்றோர்/குழந்தை உறவுகளைக் கொண்டுள்ளன. உதாரணமாக, வழிகளைக் காண்க இதன் பெற்றோர் முன்னோடிகளை உருவாக்கவும், முன்னோடிகளைத் திருத்து, முன்னுரைகளை நீக்கு, முன்னோடிகளை ஒதுக்குங்கள், ஒதுக்கப்படாத முன்னணிக் காட்சிகளைப் பார்க்கவும், மற்றும் முன்னணி தொடர்பு தகவலைக் காண்க மற்றவை (இது தானே பெற்றோர்கள் முன்னணி தொடர்பு தகவலைத் திருத்துங்கள் மற்றவை). ஒரு உரிமையை வழங்குவது அதற்கு மேல் உள்ள ஒவ்வொரு மூதாதையருக்கும் தானாகவே வழங்குகிறது. ஒரு உரிமையை வெளிப்படையாக மறுப்பது தற்போது அதன் கீழ் வழங்கப்பட்ட ஒவ்வொரு வழித்தோன்றலையும் தானாகவே மறுக்கிறது. சில உரிமைகள் — போல சிஆர்எம் அமைப்புகளை நிர்வகிக்கவும் - பெற்றோர் அல்லது குழந்தைகள் இல்லாமல் தனியாக நிற்கவும்.

ஒவ்வொரு உரிமையும் மூன்று வழி, ஆன்/ஆஃப் அல்ல

ஒரு பாத்திரத்தின் ஒவ்வொரு உரிமையையும் பின்வருமாறு அமைக்கலாம்:

• வழங்கப்பட்டது - இந்த பாத்திரத்திற்கு இந்த அனுமதி உள்ளது.
• குறிப்பிடப்படவில்லை - கீழே உள்ள நிலை தீர்க்கும் எதற்கும் மீண்டும் விழுகிறது (நீர்வீழ்ச்சியைப் பார்க்கவும், அடுத்தது).
• அணு ஆயுதம் - வெளிப்படையாக மறுக்கப்பட்டது, ஒரு கீழ் நிலை எதையும் மீறுவது இல்லையெனில் வழங்கும்.

நீர்வீழ்ச்சி: ஒரு பயனுள்ள அனுமதி உண்மையில் எங்கிருந்து வருகிறது

ஒரு உறுப்பினரின் உண்மையான, பயனுள்ள உரிமைகள் "அவர்களின் பங்கின் உரிமைகள்" மட்டுமல்ல. அவை பல அடுக்குகள் மூலம் தீர்க்கப்படுகின்றன, மிகவும் குறிப்பிட்ட வெற்றிகள்:

பாதுகாப்பு மாதிரி (அமைப்பு முழுவதும் அடிப்படைக் கோடு, கிளை வகைகளில் அமைக்கப்பட்டுள்ளது) → பங்கு (கள்) (ஒரு உறுப்பினர் ஒன்றுக்கு மேற்பட்டவற்றை வைத்திருக்க முடியும்) → திணைக்களம் → வேலை தலைப்பு → அணி (கள்) (ஒரு உறுப்பினர் எதுவும் இல்லை, ஒன்று அல்லது பலவற்றில் இருக்க முடியும்) → உறுப்பினர் மட்ட மேல்முறையீடு.

ஒரு குறிப்பிட்ட நிலை குறைவான குறிப்பிட்ட அளவை மீறும் — ஒரு துறை அளவிலான அணுக்கருவை அந்த உறுப்பினரின் வேலைத் தலைப்பு அதை மீண்டும் வழங்குவதன் மூலம் மீறலாம், உதாரணமாக. துறைகள், வேலைத் தலைப்புகள், அணிகள் மற்றும் தனிப்பட்ட உறுப்பினர்கள் அனைவரும் தங்கள் பாத்திரங்களுக்கு மேல் தங்கள் நேரடி உரிமைகளை எடுத்துச் செல்லலாம், அதே வழங்கப்பட்ட/குறிப்பிடப்படாத/அணுக்கரு மரத்தைப் பயன்படுத்தி. ஒரு உறுப்பினரின் குழுக்கள் அனைத்தும் ஒரு நிலையாக கணக்கிடப்படுகின்றன: ஒரு உறுப்பினரின் குழுக்கள் வழங்கும் அனுமதி, அவர்களின் மற்றொரு குழு அணுக்கருவை வழங்கினாலும், வழங்கப்படுகிறது அணிகளை உருவாக்குவது மற்றும் நிர்வகிப்பது எப்படி.

தெரிந்துகொள்ள வேண்டிய நேர்மை லேபிள்கள்

• "இன்னும் அமல்படுத்தப்படவில்லை" - ஒரு உரிமை உள்ளது மற்றும் மாற்றப்படலாம், ஆனால் தற்போது மேடையில் எதுவும் கேட் செய்யவில்லை. இன்று ஒரு பேக்கரின் டஜன் இவை உள்ளன (பெரும்பாலும் திட்டமிடல், நேரம் மற்றும் சந்திப்பு பதிவு) — தொடர்புடைய அம்சம் அவற்றை செயல்படுத்தும் வரை அவற்றை மாற்றுவதால் எந்த விளைவும் ஏற்படாது.
• "மற்ற இடங்களில் வலுக்கட்டாயமாக" - இந்த உரிமை வேறு சரியான பெயரால் மாற்றப்பட்டுள்ளது.
• ஒரு அடி-மூலம் "மந்தமான" வரிசைமுறைக்கு முன்பு எழுதப்பட்ட பழைய தரவுகளில் மாநிலம் தோன்றலாம், அங்கு ஒரு உரிமை வழங்கப்படுகிறது, ஆனால் அதன் மூதாதையர் இல்லை — ஆசிரியரே இதை உருவாக்க முடியாது, அதை வாரிசாகப் பெறுகிறார்.