Ruoli e permessi
Controlla quali persone e agenti possono utilizzare senza dare a tutti l'accesso all'amministratore.
accesso autorizzazioni Ruoli admin RBAC gruppi sicurezza membroIn questa pagina
Comprendi i due tipi di agenteVerifica una persona o un agenteUsa i gruppi di accessoAccesso amministrativoPermessi e approvazioni sono diversiIndividua la causa di un accesso mancanteComprendi i due tipi di agente
Un agente personale usa la stessa identità di autorizzazione del suo proprietario. Modificare i permessi di quella persona modifica anche l'accesso disponibile al suo agente personale.
Un agente condiviso ha permessi propri. Configura sia chi può utilizzarlo, sia le risorse a cui l'agente può accedere. Sono due decisioni separate.
Le azioni interattive di un agente condiviso possono verificare sia l'agente sia la persona che fa la richiesta, oltre alle regole del dato di destinazione. L'appartenenza consente di usare l'agente, ma non autorizza automaticamente tutte le sue possibili azioni.
Verifica una persona o un agente
Apri Impostazioni → Accesso se hai il permesso di gestire gli accessi. Seleziona la persona o l'agente e controlla l'accesso effettivo. Le autorizzazioni possono derivare da permessi individuali e dai gruppi di accesso assegnati.
Maya non è amministratrice. Il suo gruppo Successo clienti concede l’accesso al portale, ma non la gestione della fatturazione.
Usa i gruppi di permessi per trovare l'area della piattaforma o l'app pertinente. Alcune app separano lettura, collaborazione e gestione. Il permesso di leggere i dati non consente necessariamente di configurare l'app.
Usa i gruppi di accesso
I gruppi di accesso raccolgono i permessi necessari per una responsabilità comune. Crea un gruppo con nome e scopo chiari, aggiungi i permessi previsti e assegna le persone o gli agenti appropriati.
Per esempio, un gruppo operativo può accedere a determinati flussi di lavoro per attività e acquisti, lasciando la fatturazione agli amministratori. Rivedi l'appartenenza quando cambiano le responsabilità di una persona.
Le modifiche al gruppo interessano le identità assegnate. Dopo aver rimosso un permesso, controlla l'accesso effettivo: un altro gruppo o un'autorizzazione diretta potrebbe continuare a concederlo.
Accesso amministrativo
Il ruolo di amministratore offre ampi poteri sullo spazio di lavoro, incluse la gestione dell'azienda e la fatturazione. Assegnalo a chi deve amministrare lo spazio di lavoro. Per il normale utilizzo delle app, preferisci permessi e gruppi mirati.
Permessi e approvazioni sono diversi
I permessi definiscono le azioni consentite. Le approvazioni stabiliscono se un'azione autorizzata dell'agente deve attendere la verifica di una persona. Approvare un'azione non permette di aggirare un permesso mancante.
Contano anche la condivisione e l'appartenenza all'interno delle app. Una casella email, un canale di chat privato o un documento condiviso possono avere regole di accesso aggiuntive rispetto ai permessi della piattaforma.
Individua la causa di un accesso mancante
Controlla l'utente o l'agente selezionato, i permessi diretti, l'appartenenza ai gruppi, l'installazione dell'app e la condivisione dei singoli dati. Dopo una modifica, aggiorna la pagina e prova una semplice lettura prima di ripetere il compito originale.