Uprawnienia i organizacje
Dostęp w ramach organizacji opiera się na rolach powiązanych z granularnymi uprawnieniami. Widoczność na pulpicie nawigacyjnym zależy od aktywnej organizacji, przypisanych ról i zakresu uprawnień.
Aby zapoznać się ze słownictwem dotyczącym strukturalnych uprawnień używanych w edytorach ról, zobacz /reference/permissions.
Model organizacji
Dane Scoutello mają zakres organizacji. Użytkownik może należeć do więcej niż jednej organizacji i mieć różne role w każdej z nich. Zawsze potwierdź aktywną organizację przed diagnozowaniem dostępu, brakujących rekordów lub brakujących elementów menu bocznego.
Organizacje mogą również mieć hierarchię. Więksi klienci mogą używać podrzędnych organizacji dla nieruchomości, zespołów, lokalizacji lub marek, podczas gdy organizacja nadrzędna zapewnia zarządzanie szerszą relacją z klientem.
Kształt uprawnień
Większość uprawnień ma następujący kształt:
encja:akcja:zakres
Na przykład customer:read:assigned oznacza, że rola może odczytywać przypisanych klientów, ale niekoniecznie wszystkich klientów w organizacji.
Administracja organizacji używa encji admin z tym samym wzorcem akcji/zakresu (na przykład admin:list:all). Role zarządzające podrzędnymi organizacjami i rolami użytkowników zazwyczaj obejmują razem kilka uprawnień admin:*. Nie należy mylić tego z osobnym typem konta globalnego administratora platformy Scoutello, który jest używany tylko przez personel Scoutello i umożliwia narzędzia między dzierżawcami.
Jak menu boczne wykorzystuje uprawnienia
Pulpit nawigacyjny ukrywa linki, których bieżąca sesja nie powinna używać. Przykłady:
- Trasy zarządzania klientami zależą od możliwości dotyczących takich encji, jak klient, protokół, zadanie, projekt, dokument, biuletyn, e-mail i wydarzenie.
- Trasy aplikacji internetowych i wycieczek zależą od stron docelowych, wycieczek, ofert, formularzy kontaktowych, planów witryn i powiązanych reguł przypisania.
- Trasy ustawień udostępniają szablony handlowe, narzędzia do obsługi wydarzeń, kontrolki hierarchii dla administratorów organizacji i dodatkowe skróty zarezerwowane dla operatorów platformy, jeśli dotyczy.
- Użytkownicy przypisani jako przewodnicy wycieczek w organizacji mogą widzieć punkty wejścia do analiz/przeglądu bez pełnych uprawnień do edycji stron docelowych lub wycieczek.
Brakujący element menu często odzwierciedla zasady uprawnień, a nie błąd wdrożenia.
Przepływ pracy pomocy technicznej
Gdy dostęp wygląda nieprawidłowo:
- Potwierdź aktywną organizację.
- Potwierdź rolę użytkownika w tej organizacji.
- Sprawdź odpowiednią encję, akcję i zakres.
- Sprawdź relacje tylko przypisane dla rekordów, które powinny być widoczne.
- Rozważ, czy użytkownik jest operatorem platformy, czy członkiem organizacji.
- Unikaj przyznawania szerokich uprawnień administracji organizacji (encja
admin), chyba że użytkownik powinien zarządzać strukturą i rolami organizacji.
Powiązane koncepcje: Referencje: uprawnienia, Przegląd pulpitu nawigacyjnego.