Säkerhetsmodellen Chains bygger på en uppsättning roller och behörigheter som ger medarbetarna åtkomst till endast de verktyg som krävs för deras arbete. När rollerna har tilldelats kan du tilldela behörigheter till varje användargrupp inom Chains.
Behörighetsnivåerna i Chains är nivåindelade och korrelerade, vilket innebär att vissa behörigheter aktiveras automatiskt när en behörighet på högre nivå aktiveras. Till exempel kommer behörigheten Creator automatiskt att bevilja behörigheterna Executor och Editor.
Krav
- Rollen Chain Security Admin krävs vanligtvis för att tilldela behörigheter i kedjor, men en Environment Security Admin kan tilldela behörigheter inom sin miljö. Lär dig hur du tilldelar en Environment Security Admin.
- Personalen måste sorteras in i användargrupper och tilldelas en roll innan behörigheter tilldelas.
Förstå nivåer för behörighet
| Behörighet | Beviljade förmågor |
|---|---|
| Visare | Behörighet att visa kedjor, men inte köra eller redigera dem. (Ej tilldelning här.) |
| Utförare | Behörighet att visa och köra kedjor, men inte att redigera eller skapa dem. |
| Redigerare | Behörighet att visa, köra och redigera kedjor, men inte att skapa nya. |
| Skapare | Behörighet att visa, köra, redigera och skapa kedjor. |
| Administratör | Full åtkomst för administratörer till kedjor i arbetsytan. (Ej tilldelning här.) |
Obs: Behörigheterna Visare och Admin kan inte tilldelas på nivån för arbetsytan. Behörigheten Visare är en standardbehörighet som ges till alla medlemmar i arbetsytan, och behörigheten Admin beviljas av användarens roll.
Tilldela behörigheter till användargrupper
En Chain Security Admin kan tilldela unika behörigheter till en användargrupp
Så här gör du för att tilldela behörigheter:
- I Chain Builder klickar du på profilikonen längst upp till vänster.
- Välj Chains Admin, och sedan Arbetsplatsinställningar.
- Klicka på Användare & behörigheter i navigeringsfältet högst upp.
- På fliken Behörigheter väljer du den användargrupp som du vill tilldela behörigheter.
- Under Behörigheter på höger sida väljer du önskad behörighetsnivå. Dina ändringar sparas automatiskt.
Obs: Alla behörigheter kan inte väljas inom en arbetsyta.
Tilldela behörigheter till miljöer
Chain Security Admins kan tilldela unika miljöbehörigheter för att kontrollera åtkomsten och se till att användarna bara ser de anslutningar som är relevanta för deras roll.
Så här gör du för att tilldela behörigheter:
- I Chain Builder klickar du på profilikonen längst upp till höger.
- Välj Chains Admin, och sedan Arbetsplatsinställningar.
- Klicka på Användare & behörigheter i navigeringsfältet högst upp.
- På sidan Permissions (markerad till vänster), under Chains Permissions, klickar du på All users.
- Under Workspace/Environment Name hittar du den miljö som du vill ändra behörigheterna för i .
-
Under Permissions på höger sida markerar (kryssar för) du önskad nivå av standardåtkomst för den miljön. Dina ändringar sparas automatiskt.
Obs: Du kan åsidosätta dessa standardbehörigheter för enskilda kedjor genom att klicka på Chain Permissions och ändra behörigheterna för den kedjan.
Hantera anslutningar och hantera löpare
Kryssrutorna Manage Connections och Manage Runners finns högst upp på sidan Permissions , som du öppnar genom att välja den grupp som du vill ändra. Dessa kontroller gör att du kan bevilja åtkomst till anslutningar och löpare samtidigt som du ställer in andra behörigheter på gruppnivå. Endast en Chain Security Admin (Arbetsyta) kan göra dessa ändringar.
Kryssrutan Hantera anslutningar beviljar möjligheten att:
- Hantera alla anslutningar i en arbetsyta.
- Åtkomst till knappen Inställningar för arbetsytan längst upp i huvudnavigeringspanelen på vänster sida.
- Skapa och hantera behörigheter för en anslutning precis som ägaren till kedjan kan göra.
- Redigera och ta bort befintliga anslutningar.
Kryssrutan Manage Runners beviljar möjligheten att:
- Hantera alla löpare på en arbetsyta.
- Åtkomst till knappen Inställningar för arbetsytan längst upp i huvudnavigeringspanelen på vänster sida.
- Installera och konfigurera nya löpare precis som ägaren till kedjan kan.
- Redigera och ta bort befintliga löpare.
Observera att dessa funktioner endast gör det möjligt för medlemmar i användargruppen att redigera inställningar i sin aktuella arbetsyta. För att redigera inställningar i en annan arbetsyta måste de växla till den.