Chains sikkerhetsmodell er basert på et sett med roller og tillatelser som kun gir medarbeiderne tilgang til de verktøyene de trenger for å utføre jobben sin. Når rollene er tildelt, kan du tildele tillatelser til hver brukergruppe i kjedene.
Tillatelsesnivåene i kjeder er nivåinndelte og korrelerte, noe som betyr at noen tillatelser automatisk aktiveres når en tillatelse på et høyere nivå aktiveres. For eksempel vil tillatelsen Creator automatisk gi tillatelsene Executor og Editor.
Krav
- Rollen Chain Security Admin er vanligvis nødvendig for å tildele tillatelser i kjeder, men en Environment Security Admin kan tildele tillatelser i sitt eget miljø. Finn ut hvordan du tildeler en Environment Security Admin.
- Medarbeiderne må sorteres inn i brukergrupper og tildeles en rolle før tillatelser tildeles.
Forståelse av tillatelsesnivåer
| Tillatelse | Tildelte evner |
|---|---|
| Visning | Tillatelse til å se kjeder, men ikke til å kjøre eller redigere dem. (Kan ikke tildeles her.) |
| Eksekutor | Tillatelse til å se og kjøre kjeder, men ikke til å redigere eller opprette dem. |
| Redaktør | Tillatelse til å vise, kjøre og redigere kjeder, men ikke opprette nye. |
| Oppretter | Tillatelse til å vise, kjøre, redigere og opprette kjeder. |
| Administrator | Full administratortilgang til kjeder i Workspace. (Kan ikke tildeles her.) |
Merk: Tillatelsene Viewer og Admin kan ikke tildeles på arbeidsområde-nivå. Visningstillatelsen er en standardtillatelse som gis til alle medlemmer av arbeidsområdet, mens administratortillatelsen gis av brukerens rolle.
Tilordne tillatelser til brukergrupper
En Chain Security Admin kan tildele unike rettigheter til en brukergruppe, og disse rettighetene bestemmer i sin tur hvilket tilgangsnivå hver enkelt medarbeider skal ha.
Slik tildeler du tillatelser:
- I Chain Builder klikker du på profilikonet øverst til venstre.
- Velg Chains Admin, og deretter Workplace settings.
- Klikk på Users & Permissions i navigasjonsfeltet øverst.
- I kategorien Tillatelser velger du brukergruppen som du vil tildele tillatelser til.
- Under Permissions på høyre side velger du ønsket rettighetsnivå. Endringene lagres automatisk.
Merk: Ikke alle tillatelser kan velges innenfor et arbeidsområde.
Tilordne tillatelser til miljøer
Chain Security Admins kan tildele unike miljøtillatelser for å kontrollere tilgangen, slik at brukerne kun ser de tilkoblingene som er relevante for deres rolle.
Slik tildeler du tillatelser:
- I Chain Builder klikker du på profilikonet øverst til høyre.
- Velg Chains Admin, og deretter Workplace settings.
- Klikk på Users & Permissions i navigasjonsfeltet øverst.
- På siden Permissions (valgt til venstre), under Chains Permissions, klikker du på All users.
- Under Workspace/Environment Name finner du det miljøet du vil endre tillatelsene for i .
-
Under Permissions på høyre side merker du av for ønsket nivå for standardtilgang for det aktuelle miljøet. Endringene lagres automatisk.
Merk: Du kan overstyre disse standardtillatelsene for individuelle kjeder ved å klikke på Chain Permissions og endre tillatelsene for den aktuelle kjeden.
Administrer tilkoblinger og administrer løpere
Avmerkingsboksene Manage Connections og Manage Runners er plassert øverst på siden Permissions , som du kan åpne ved å velge gruppen du vil endre. Med disse kontrollene kan du gi tilgang til tilkoblinger og løpere samtidig som du konfigurerer andre tillatelser på gruppenivå. Bare en Chain Security Admin (Workspace) kan gjøre disse endringene.
Avmerkingsboksen Manage Connections gir deg muligheten til å
- Administrer alle tilkoblinger i et arbeidsområde.
- Åpne knappen Arbeidsområdeinnstillinger øverst i hovednavigasjonspanelet på venstre side.
- Opprett og administrer tillatelser for en tilkobling på samme måte som kjedeeieren kan.
- Rediger og slett eksisterende tilkoblinger.
Avmerkingsboksen Manage Runners gir deg muligheten til å
- Administrer alle løpere i et arbeidsområde.
- Åpne knappen Arbeidsområdeinnstillinger øverst i hovednavigasjonspanelet på venstre side.
- Installer og konfigurer nye løpere på samme måte som kjedeeieren kan.
- Rediger og slett eksisterende løpere.
Vær oppmerksom på at disse funksjonene kun tillater medlemmer av brukergruppen å redigere innstillinger i sitt nåværende arbeidsområde. For å redigere innstillinger i et annet arbeidsområde må de bytte til det.