Roller og organisasjoner
Tilgang i en organisasjon styres av roller knyttet til detaljerte tillatelser. Hvilke områder som vises i dashbordet, avhenger av aktiv organisasjon, rolletildelinger, tillatelsesomfang og aktiverte abonnementsmoduler.
I modulære organisasjoner kontrolleres funksjonstilgang og rolletillatelser sammen. En modul aktiverer en funksjon for organisasjonen; en rolle avgjør hvilke medlemmer som kan bruke den. Å legge til en modul gir ikke automatisk alle medlemmer redigeringstilgang. Se Abonnement for bruk, prøveperioder og endringer.
Den strukturerte tillatelsesterminologien i rolleadministrasjonen er beskrevet under /reference/permissions.
Organisasjonsmodell
Scoutello-data er avgrenset per organisasjon. En person kan tilhøre flere organisasjoner og ha ulike roller i hver av dem. Bekreft alltid aktiv organisasjon før tilgangsproblemer, manglende oppføringer eller manglende sidefeltlenker undersøkes.
Organisasjoner kan også organiseres hierarkisk. Større kunder kan bruke underorganisasjoner for eiendommer, team, steder eller merkevarer, mens en overordnet organisasjon gjør det mulig å administrere det samlede kundeforholdet.
Tillatelsesstruktur
De fleste tillatelser følger denne strukturen:
entity:action:scope
For eksempel betyr customer:read:assigned at rollen kan lese tildelte kundeoppføringer, men ikke nødvendigvis alle kundene i organisasjonen.
Organisasjonsadministrasjon bruker entiteten admin med samme mønster for handling og omfang (for eksempel admin:list:all). Roller som administrerer underorganisasjoner og brukerroller, inneholder vanligvis flere admin:*-tillatelser sammen. Dette må ikke forveksles med den separate kontotypen global Scoutello-plattformadministrator, som bare brukes av Scoutello-ansatte og gir tilgang til verktøy på tvers av organisasjoner.
Bruk av tillatelser i sidefeltet
Dashbordet skjuler lenker som ikke skal brukes i gjeldende økt. Eksempler:
- Ruter for kundeadministrasjon avhenger av funksjoner for entiteter som kunde, protokoll, oppgave, prosjekt, dokument, nyhetsbrev, e-post og arrangement.
- Ruter for webapper og turer avhenger av landingssider, turer, tilbud, kontaktskjemaer, områdekart og tilhørende tildelingsregler.
- Innstillingsruter tilbyr handelsmaler, arrangementsverktøy, hierarkikontroller for organisasjonsadministratorer og eventuelt ekstra lenker forbeholdt plattformoperatører.
- Personer som er tildelt som turguider i organisasjonen, kan se analyse- og oversiktsområder uten full redigeringstilgang til landingssider eller turer.
En manglende menyoppføring skyldes ofte tillatelsesregler, ikke en utrullingsfeil.
Støtteprosess
Hvis tilgangen virker feil:
- Bekreft aktiv organisasjon.
- Bekreft personens rolle i denne organisasjonen.
- Kontroller relevant entitet, handling og tillatelsesomfang.
- Kontroller nødvendig modul, gjeldende kvote og ventende faktureringsendringer.
- Kontroller relasjoner med kun tildelt tilgang for oppføringer som burde være synlige.
- Vurder om personen er plattformoperatør eller organisasjonsmedlem.
- Ikke gi omfattende organisasjonsadministrasjon (entiteten
admin) med mindre personen skal administrere organisasjonsstruktur og roller.
Relaterte konsepter: Tillatelsesreferanse, Dashbordoversikt.