Rollen

Eine Rolle zusammenstellen

Eine Rolle hat einen Schlüssel, einen Anzeigenamen und die Berechtigungen, die Sie aus einer nach Bereichen gruppierten Liste ankreuzen: Inhalte, Modelle, Dateien, Operationen, Einstellungen, Integrationen und Benachrichtigungen. Berechtigungen sind spezifisch: Inhalte zu veröffentlichen ist eine, ein Modell zu ändern eine andere. Der Schlüssel kann sich nicht mehr ändern, sobald die Rolle existiert. Eine Rolle, die Sie nicht mehr wollen, wird deaktiviert, und Rollen werden nie gelöscht.

Zwei vorgefertigte Rollen

Der Workspace-Administrator deckt alles im Workspace ab, einschließlich Abrechnung, Projekten, Einladungen und Export. Der Projektadministrator deckt alles innerhalb eines Projekts ab. Die Durchsetzung liest Berechtigungen und nie den Namen einer Rolle, sodass eine Rolle, die Sie zusammenstellen, genau so durchgesetzt wird wie eine vorgefertigte.

Wo eine Zuweisung gilt

Sie weisen eine Rolle für den gesamten Workspace oder für ein Projekt zu. Zuweisungen addieren sich, und eine Person kann mehrere Rollen halten. Personen kommen per Einladung in Ihr Team, und jede Einladung trägt eine Rolle. Eine Änderung an der Rolle einer Person wird bei ihrer nächsten Sitzungsaktualisierung wirksam.

Sie erteilen nur, was Sie halten

Jede Berechtigung in einer Rolle, die Sie zuweisen, muss eine sein, die Sie bereits halten. Ein Workspace behält immer mindestens einen workspaceweiten Administrator, und ein Entzug, der keinen übrig ließe, wird abgelehnt.

Rollen für Ihre Nutzer

Die Personen, die sich an Ihrer Anwendung anmelden, halten ebenfalls Rollen. Sie deklarieren sie pro Projekt in Ihrer Config-Datei oder mit foir customer-roles in der CLI (die Dokumentation nennt Ihre Nutzer „customers“). Ihre Berechtigungen sind Scopes, etwa eine bestimmte Operation auszuführen oder ein Modell zu schreiben.

Eine als Standard markierte Rolle gilt für jeden Nutzer ohne Zuweisung, und ein Nutzer ohne Rolle hält ein schreibgeschütztes Token. Eine geänderte Rolle erreicht einen angemeldeten Nutzer bei seiner nächsten Token-Aktualisierung, ohne dass er sich neu anmelden muss. Gibt es in einem Projekt Organisationen, hält ein Nutzer über eine Mitgliedschaft in jeder Organisation eine Rolle.