İstifadəçinin girişini idarə etmək (şirkət-başına ACL-lər)
Nə öyrənəcəksiniz
- Girişi İdarə Et dialoqu nə edir və rollarla necə əlaqəli olduğu
- Konkret resurslar üçün necə giriş vermək, ləğv etmək və dəyişdirmək
- Seçilmiş şirkətin öz quraşdırması verə biləcəyinizi necə məhdudlaşdırır
- Resursun işarəsini götürdükdə nə baş verir
Bu dialoq nəyi konfiqurasiya edir
Girişi İdarə Et dialoqu istifadəçinin konkret şirkətdə resurs-başına giriş səviyyəsini idarə edir. İstifadəçinin roldan əldə edilmiş standartı tam düzgün olmadıqda çatdığınız alətdir — onlara bəzi şeylərdə daha çox giriş, digərlərində az lazımdır və ya aid olduqları şirkətin əsas olandan fərqli qarışığı var.
İstifadəçinin çatdığı hər resurs üçün (Sənədlər, İş Axınları, İstifadəçilər, Şöbələr və s.) dialoq sizə aşağıdakıları etməyə imkan verir:
- Onu yoxlayın — istifadəçi həmin resursu istifadə edə bilər. Onun üçün giriş səviyyəsi seçin.
- İşarəsini götürün — istifadəçinin bu şirkətdə həmin resursa girişi yoxdur. Onu yan panellərində görməyəcəklər, idarə panellərində görməyəcəklər və backend onu istifadə etmək cəhdini rədd edəcək.
Hər şirkət müstəqil konfiqurasiya olunur. Əksər istifadəçilərə bu dialoqda heç bir tənzimləmə lazım deyil — yaradıldıqda tətbiq edilmiş standartlar onlar üçün düzgündür.
Girişi İdarə Et-i açmaq
- Yan paneldə Tənzimləmələr → İstifadəçilər bölməsini açın.
- İstifadəçini tapın — lazım olsa ad və ya istifadəçi adına görə axtarın.
- Sətrin sonundakı üç-nöqtə menyusunu klikləyin.
- Girişi İdarə Et seçin.
Dialoq istifadəçinin ilk şirkəti əvvəlcədən seçilmiş halda açılır. Fərqli birini konfiqurasiya etmək istəyirsinizsə, yuxarıdakı şirkət açılan menyusundan seçin.
manage-access-dialogModul / resurs ağacı
Əsas sahə modullar (Sənəd Dövriyyəsi, Köməkçi alətlər, HR, Tənzimləmələr) siyahısıdır. Hər modul yığıla bilən sətirdir və göstərir:
- Bütövlükdə modul üçün onay qutusu (hamı / qismən / heç biri vəziyyətləri).
- Modulun 5 resursundan 2-sinin hazırda verildiyini bildirən
2/5kimi say nişanı. - Ox — açmaq üçün sətirə klikləyin.
Modulu açanda onun resurslarını görürsünüz (məs., Sənəd Dövriyyəsi → Sənədlər, Sənəd Növləri, Təsdiq Axınları, Tapşırıqlarım, İş Axını Admini). Hər resursun var:
- Onay qutusu — verilib və ya yox.
- Yalnız resurs yoxlandığında görünən giriş-səviyyəsi açılan menyusu.
Modul-səviyyəsində yoxlamaq / işarəni götürmək
Modul-səviyyəsində onay qutusunu klikləmək onun içindəki hər resursu dəyişir:
- Hamı hazırda yoxlanılıbsa → hamısının işarəsini götürür (bu şirkət üçün bütün modula girişi ləğv edir).
- Heç biri yoxlanılmayıbsa → hamısını yoxlayır (icazə verilən ən imtiyazlı səviyyədə giriş verir).
- Qarışıqdırsa → tam dəst yaratmaq üçün çatışmayanları doldurur.
Bütöv modulun girişini tez vermək və ya ləğv etmək üçün faydalıdır.
Resursa giriş vermək
- Müvafiq modulu açın (ox sətri və ya modul onay qutusu).
- Vermək istədiyiniz resursu tapın.
- Onay qutusunu yoxlayın. Yanında giriş-səviyyəsi açılan menyusu görünür.
- Giriş səviyyəsini seçin — Operator, AppAdmin, ReadOnly və s. Hər səviyyənin mənası üçün Giriş səviyyələrinin izahı məqaləsinə baxın.
- Tənzimləmək istədiyiniz digər resurslar üçün təkrarlayın.
- Aşağıdakı Yadda saxla üzərinə klikləyin.
Dəyişiklik yadda saxlamada dərhal qüvvəyə minir. İstifadəçi yeni yan panel qeydlərini görmək üçün brauzerini yeniləməli (və ya çıxıb yenidən daxil olmalı) ola bilər.
Hansı giriş səviyyələrini seçə bilərsiniz
Açılan menyu yalnız həmin resurs üçün şirkətin özünün konfiqurasiya edildiyi səviyyələri göstərir. Resursda maksimum Operator olan şirkət həmin resursda istifadəçiyə AppAdmin verməyə icazə verməyəcək — edə biləcəyiniz ən çoxu Operator-dur.
Bu qəsdəndir. İstifadəçi resursda şirkətin həmin resurs üçün aktivləşdirdiyindən çox güc ola bilməz. Açılan menyunun icazə verdiyindən daha yüksək səviyyə vermək lazımdırsa, şirkətin öz modul konfiqurasiyasını əvvəlcə tənzimləmək lazımdır — Şirkət İdarəetməsi bölməsindəki Şirkətə modulları və resursları təyin etmək məqaləsinə baxın.
Girişi ləğv etmək
İstifadəçidən bu şirkətdə resursu götürmək üçün:
- Resurs sətrini tapın.
- Onay qutusunun işarəsini götürün.
- Yadda saxla üzərinə klikləyin.
Şirkətlər arasında keçid
İstifadəçi hər biri müstəqil konfiqurasiya olunmuş bir neçə şirkətə aid ola bilər.
- Keçmək üçün dialoqun yuxarısındakı Şirkəti seç açılan menyusunu istifadə edin.
- Ağac yeni seçilmiş şirkət üçün ACL-ləri göstərmək üçün yenidən yüklənir.
- İstədiyiniz dəyişiklikləri edin və Yadda saxla üzərinə klikləyin — yadda saxlama yalnız hazırda seçilmiş şirkətə tətbiq olunur.
- Onu da konfiqurasiya etməlisinizsə, başqa şirkətə keçin və təkrarlayın.
Hər şirkət ayrı yadda saxlamadır. A Şirkətində tənzimləmələri dəyişdirib sonra yadda saxlamadan B Şirkətinə keçsəniz, A Şirkəti dəyişiklikləriniz itiriləcək.
Ümumi suallar
İstifadəçinin rolunu dəyişdim, amma resurs-başına giriş hələ də eyni görünür.
Bu gözləniləndir. Rol istifadəçi yaradıldığı anda standartları təyin edir; bundan sonra istifadəçinin ACL qeydləri Girişi İdarə Et-də müstəqil yaşayır. Rolu dəyişmək onları yenidən yazmır. İstifadəçinin girişini yeni rola uyğunlaşdırmaq istəyirsinizsə, bu dialoqda əl ilə tənzimləyin (və ya təmizləyib yenidən verin).
Resursun işarəsini götürdüm və indi istifadəçi həmin sahədə heç nə görə bilmir. Düzgün etdim?
Bəli — işarə götürmənin etdiyi budur. Giriş yoxu yerinə yalnız baxış istəyirdinizsə, işarəni götürmək düzgün deyildi — giriş səviyyəsi kimi ReadOnly istəyirdiniz.
Vermək istədiyim resurs siyahıda deyil.
İki ehtimal: ya şirkətin həmin modulu/resursu aktivləşdirilməyib (Şirkət İdarəetməsi olan admin onu əlavə etməlidir — Şirkət İdarəetməsi bölməsinə baxın), ya da öz hesabınızın hansısa səbəbdən tam sysmodule kataloquna görünürlüyü yoxdur. Təcrübəli admin ilə yoxlayın.
Resursda yalnız Operator-a qədər seçə bilərəm, amma bu istifadəçiyə AppAdmin vermək lazımdır.
Şirkətin öz tənzimləməsi sizi məhdudlaşdırır. Şirkət əvvəlcə həmin resursda AppAdmin-səviyyəli girişi aktivləşdirməlidir (Şirkət İdarəetməsi → Modulları İdarə Et vasitəsilə). Şirkət icazə verdikdən sonra Girişi İdarə Et-dəki açılan menyu yüksək səviyyəni ehtiva edəcək.
Modul qeyri-müəyyən (qismən yoxlanılmış) görünür. Bu problemdir?
Xeyr — istifadəçi moduldakı bəzi resurslara malik olub, digərlərinə malik olmadıqda qismən-yoxlanılmış normaldır (məs., Sənədlər yarada, amma Sənəd Növləri yarada bilməz). Modul onay qutusu sadəcə vizual xülasədir.
Aşağıdakı "seçilmiş say" bir şey deməkdir?
Bəli — seçilmiş şirkət üçün bütün modullar arasında hazırda yoxlanılmış resursların ümumi sayıdır. Sürətli sağlamlıq yoxlaması kimi faydalıdır ("Bu istifadəçinin 12 resursu olmasını gözləyirdim, say 3 deyir — nəsə səhvdir").
Haradansa toplu konfiqurasiyanı yapışdıra bilərəm, yoxsa hər onay qutusunu kliklemem lazımdır?
Yalnız əl ilə. Mövcud istifadəçi ilə eyni giriş ilə yeni istifadəçini işə qoşmaq üçün sıfırdan Girişi İdarə Et konfiqurasiya etməkdən İstifadəçini Kopyala çox vaxt daha sürətlidir.
Yadda saxladım, amma istifadəçi hələ də yenicə verdiyim şeyi görə / edə bilmədiyini deyir.
Brauzeri yeniləməsini və ya çıxıb yenidən daxil olmasını xahiş edin. Profil məlumatları qısa müddət keşlənir və dəyişiklik orta-seansda yayılmaya bilər.