Vai trò và phân quyền

Mở ở đâu: Vai trò & Phân quyền, trên web /settings/roles. Người có quyền quản lý vai trò mới có thể thay đổi; người khác có thể xem Quyền của bạn và phần giải thích được cung cấp.

Đọc quyền trước khi cấp

Các vai trò hệ thống như chủ tổ chức, quản trị viên, quản lý, thành viên và người xem có mục đích khác nhau. Quyền cụ thể còn chịu chính sách của từng phân hệ: sở hữu dự án, thành viên kênh riêng, hộp thư được chia sẻ hoặc phạm vi nhóm quản lý.

Một quyền chung không vượt ranh giới tổ chức. Vai trò admin trong công ty khách hàng cũng không phải nhân viên Lumi có quyền vào HQ.

Tạo vai trò tùy chỉnh

1. Chọn Vai trò mới.
2. Nhập Tên vai trò phản ánh nhiệm vụ cần giao rồi Tạo.
3. Trong cột vai trò tùy chỉnh, bật đúng các quyền cần thiết.
4. Mỗi lần bật/tắt quyền được lưu ngay; không chờ một nút Lưu tổng mà màn hình không có.
5. Mở lại bảng rồi kiểm tra bằng tài khoản thử mang vai trò đó.

Vai trò hệ thống được khóa, không dùng giao diện này để sửa/xóa chúng. Việc tạo một vai trò cũng chưa chứng minh đã gán vai trò đó cho thành viên; kiểm tra phần quản lý thành viên riêng.

Thu hồi và kiểm tra ảnh hưởng

Thu hồi một quyền khi nhiệm vụ không còn cần. Kiểm tra người dùng không còn thực hiện được hành động tương ứng. Với thay đổi ảnh hưởng kênh/dự án, kiểm tra chính sách của đối tượng; không chỉ nhìn một ô trên bảng quyền.

Nếu máy chủ từ chối, ghi quyền, vai trò và hành động cụ thể. Không nâng toàn bộ lên admin để giải quyết một thiếu quyền chưa hiểu rõ.

Kiểm thử phân hệ

Chọn một quyền có hành động rõ, cấp cho vai trò thử rồi thu hồi. Kiểm tra bằng tài khoản khác sau mỗi bước, cả nút trên UI và kết quả lưu. Đạt khi quyền được lưu, tài khoản đủ quyền làm được trong phạm vi đúng, tài khoản bị thu hồi bị từ chối và không thay dữ liệu. Thử xem dữ liệu tổ chức B từ A phải vẫn bị chặn dù có vai trò quản lý trong A.