Organisationer, enheder og roller

INDHOLDSFORTEGNELSE

• Introduktion
• Operatørorganisationer og underorganisationer
• Enheder
• Roller
• Enhedstilladelser

Lær, hvordan organisationer, enheder og roller skaber adgangsmodellen i Omnidocs Create

Introduktion

Adgangsstyring i Create er bygget op omkring tre kernekoncepter: organisationer, enheder og roller. Sammen danner disse koncepter grundlaget for platformens identitets- og tilladelsesmodel. Tilføjelsen af roller forbedrer konsistens, afgrænsning, automatisering og den generelle forudsigelighed i, hvordan adgang evalueres på tværs af applikationen.

Denne side giver dig en konceptuel forståelse af, hvordan adgang fungerer.

Operatørorganisationer og underorganisationer

En operatørorganisation er den øverste container i en Create-tenant. Alt i tenant’en tilhører en organisation, herunder:

• Underorganisationer
• Enheder
• Medlemmer
• Roller

Operatørorganisationen definerer den globale visuelle identitet og tilladelser på højt niveau. En operatørorganisation kan have mange underorganisationer.

En underorganisation administreres altid af en enkelt operatør og kan arve enheder (publicering).

Hvad operatørorganisationer bruges til

• Centralisering af global konfiguration
• Administration af administratorer på øverste niveau
• Oprettelse og sletning af enheder
• Publicering af indhold til andre organisationer
• Definition af overordnede tilladelsesregler til nedarvning

Enheder

En enhed er en logisk underinddeling af en organisation. Enheder gør det muligt for virksomheder at afspejle deres interne struktur i Create-platformen. En enhed kan repræsentere en afdeling, et team eller en lokation afhængigt af, hvilken struktur der passer dig bedst.

Enheder har to primære formål:

• Afgrænsning af adgang til skabeloner, aktiver og data
• Delegering af tilladelser til specifikke grupper

En bruger, der er tildelt en enhed, får kun adgang til de ressourcer, der tilhører den enhed, medmindre vedkommende eksplicit har fået adgang til flere enheder.

Eksempler på enheder

• Salg
• HR
• Finans
• Region Nord
• Team A

Enheder giver en fleksibel måde at kortlægge organisatorisk kompleksitet i Create.

Roller

En rolle definerer, hvad en bruger har tilladelse til at gøre. Roller kombinerer to idéer:

• Omfang (definerer, hvor brugeren kan handle)
• Tilladelser (definerer, hvad brugeren kan gøre)

Roller tildeles på organisationsniveau og kan opsættes med kriterier, så de automatisk anvendes på nye brugere, der får adgang til applikationen. En rolle kan spænde over flere (eller alle) enheder i organisationen med 4 tilladelsesniveauer:

• Vis
• Rediger
• Moderér
• Operér (begrænset til operatørorganisationer)

Disse tilladelsesniveauer kan indstilles uafhængigt på enhedsniveau ved konfiguration af rollen, bortset fra tilladelsesniveauet "Operér", som kun findes på organisationsniveau.

Eksempler på roller

• Organisationsadministrator
• Enhedsadministrator
• Skabelonbygger
• Dokumentopretter

Hvilke specifikke roller du har brug for, afhænger af din egen opsætning, og hvordan du ønsker at adskille omfang og tilladelser.

Enhedstilladelser

Tilladelser kan også anvendes specifikt på en bruger på enhedsniveau. Dette tilsidesætter de tilladelser, brugeren allerede måtte have fået tildelt via en rolle.

Hvis en bruger implicit har adgang på grund af en rolle, vil det blive vist, når du som administrator ser medlemslisten på enheden.