الاختيار بين منح المستخدم والدور
لكل منحة ACL في التطبيقات طرف مستفيد: إما مستخدم واحد أو دور واحد. تعمل نطاقات الموارد والإمكانات بالطريقة نفسها لكلا النوعين، لكن أثر الصيانة مختلف.
قبل أن تبدأ
- بعد إصلاح عدم تطابق الأذونات، افتح التطبيقات ← المزيد ← الأذونات. لا تستخدم مسارًا مباشرًا كحل بديل.
- حدد ما إذا كان احتياج الوصول تابعًا لوظيفة أم لشخص واحد.
- راجع أدوار الطرف الحالية ومنح التطبيقات الموجودة.
مقارنة أنواع الأطراف
| الطرف | من يتلقى الوصول؟ | الأنسب لـ | الصيانة المستمرة |
|---|---|---|---|
| المستخدم | حساب محدد واحد | الاستثناءات الفردية أو المهام قصيرة الأجل | يجب مراجعة المنحة وإزالتها مباشرة. |
| الدور | كل عضو حالي في الدور المحدد | وصول مستقر لفريق أو وظيفة | يتبع الوصول عضوية الدور. |
استخدم الأدوار لسياسة وصول قابلة للتكرار. ولا تستخدم منح المستخدم المباشرة إلا عندما ينبغي ألا ينطبق الوصول على جميع أعضاء دور موجود.
منح الوصول إلى مستخدم
- اختر مستخدم في منح الوصول.
- أدخل حرفين على الأقل من اسم المستخدم أو البريد الإلكتروني.
- اختر النتيجة الصحيحة. تعرض RAPTIX الحساب المحدد كشريحة.
- اختر نطاق المورد والموارد.
- اختر إمكانية واحدة أو أكثر.
- اختر حفظ الإذن.
يعيد البحث قائمة محدودة من الحسابات المطابقة. استخدم البريد لتمييز الحسابات ذات الأسماء المتشابهة. واختر عنصر الإزالة في شريحة المستخدم إذا حددت حسابًا خاطئًا.
منح الوصول إلى دور
- اختر دور في منح الوصول.
- اختر دورًا واحدًا من تحديد دور.
- اختر نطاق المورد والموارد.
- اختر إمكانية واحدة أو أكثر.
- اختر حفظ الإذن.
لا يمكن لمنحة واحدة استهداف أكثر من دور. كرر العملية إذا احتاجت عدة أدوار إلى الوصول نفسه.
يُقيّم وصول الدور وفق العضوية الحالية. تجعل إضافة مستخدم إلى الدور منح الدور منطبقة عليه، وتزيل إزالته من الدور ذلك المسار الموروث. وتستمر أي منح مباشرة أو منح من أدوار أخرى في الانطباق.
مراجعة النتيجة
تضع لوحة المنح النشطة علامة مستخدم أو دور على كل صف. تصفّي علاماتها حسب نطاق المورد، لا نوع الطرف.
قبل إضافة منحة مستخدم مباشرة، تحقق مما إذا كان:
- أحد أدوار المستخدم يغطي المورد بالفعل؛
- منحة أوسع في نطاق عام أو مساحة عمل أو تطبيق توفر الإمكانية بالفعل؛ أو
- ينبغي إضافة الحاجة إلى دور فريق بدلًا من ذلك.
يؤدي حفظ منحة أخرى لنوع الطرف والطرف ونوع المورد والمورد نفسه إلى تحديث الصف الموجود.
السياسة الموصى بها
- امنح وصول الفريق المعتاد عبر الأدوار.
- اجعل نطاقات الأدوار متوافقة مع مسؤوليات العمل.
- استخدم منح المستخدم المباشرة للاستثناءات الموثقة.
- فضّل نطاق الصفحة أو التطبيق للاستثناءات بدلًا من وصول مساحة العمل أو الوصول العام الواسع.
- راجع منح المستخدمين المباشرة أثناء الانتقالات وإنهاء الخدمة.
- راجع عضوية الأدوار بصورة مستقلة عن قائمة ACL للتطبيقات؛ تعرض القائمة منحة الدور، لا صفًا منفصلًا لكل عضو فيه.
استكشاف الأخطاء وإصلاحها
لا يعيد بحث المستخدم نتائج
أدخل حرفين على الأقل وجرّب البريد كاملًا. تأكد من وجود الحساب في مساحة RAPTIX الحالية.
الدور المطلوب مفقود
تأكد من وجود الدور وظهوره في إدارة الأدوار. أعد تحميل الصفحة بعد إنشاء دور أو إعادة تسميته.
لم تؤد إزالة منحة دور إلى إزالة وصول مستخدم
قد يملك المستخدم منحة مباشرة أو منحة دور أخرى أو دور مسؤول أو منحة أوسع منطبقة. راجع كل نطاق في المنح النشطة وعضويات أدوار المستخدم الحالية.
لم تؤد إزالة مستخدم من دور إلى إزالة كل الوصول
تؤثر عضوية الدور في المنح الموروثة من ذلك الدور فقط. تظل المنح المباشرة والمنح الموروثة من أدوار أخرى نشطة.