Rollid
Roll on korduskasutatav administraatoriõiguste kogum. Rollid muudavad õiguste haldamise turvalisemaks, sest sama ligipääsumudelit saab määrata mitmele administraatorile ja üle vaadata ühes kohas.
Kasuta rolle administraatorile ligipääsu andmise tavapärase viisina. Otsesed õigused peaksid jääma erandite jaoks.
Selles jaotises
- Rollide loend – vaata olemasolevaid rolle.
- Rolli lisamine – loo uus korduskasutatav õiguste kogum.
- Rolli andmed – halda rolli välju, ulatust, õigusi, liikmeid ja tegelikku ligipääsu.
- Soovitatav kasutus – hoia rollide haldus aja jooksul arusaadavana.
Rollide loend
Rollide leht loetleb olemasolevad rollid. Tabel sisaldab veerge Nimi, Kirjeldus ja Uuendatud.
Toiming Lisa avab uue rolli loomise lehe.
Rolli lisamine
Rolli lisamise vorm sisaldab välju Nimi, Lühikirjeldus ja Kirjeldus. Lühikirjeldust näidatakse rollide loendites ja see peaks selgitama rolli eesmärki teistele administraatoritele piisavalt selgelt.
Rolli andmed
Rolli andmete leht on jaotatud vahekaartideks:
- Üldinfo – rolli Nimi, Lühikirjeldus, Kirjeldus ja süsteemiandmed nagu Loodud, Uuendatud ja Looja.
- Ulatus – õiguste sildid ja kasutajagrupid, mis piiravad rolliga antavat ligipääsu.
- Määratud rollid – muud rollid, mis kuuluvad sellesse rolli, koos Nime, Õiguste siltide ja Kasutajaulatusega.
- Määratud õigused – otse antud õigused koos Objekti, Toimingu, Domeeni ja Kasutajaulatusega.
- Liikmed – administraatorid, kellel on roll, koos Nime ja Kaudse olekuga.
- Määramine – reeglid rolli automaatseks määramiseks administraatoritele nende õpiportaali kasutaja väljade põhjal.
- Tegelikud õigused – määratud rollide ja määratud õiguste täielik tulemus, sealhulgas Tegelikud rollid ja Tegelikud õigused.
Tegelike õiguste vahekaart on parim koht kontrollimaks, millise ligipääsu roll tegelikult annab pärast kõigi pesastatud rollide ja ulatuste rakendamist.
Soovitatav kasutus
Loo rollid tegelike vastutuste ümber, näiteks sisu omanik, kohalik administraator, aruandluse administraator, koolitaja või tugikasutaja. Kasuta õiguste silte ja kasutajaulatust, et piirata roll õige sisu, gruppide ja kasutajaandmetega.
Väldi laiu rolle, välja arvatud juhul, kui administraator vajab päriselt laia ligipääsu. Kui ligipääs muutub, uuenda rolli või rollimääramist, mitte ära ehita iga administraatori õigusi käsitsi ümber.