مجموعات الأذونات

تمثل مجموعة الأذونات أذونات المستخدمين الذين يصلون إلى وحدة تحكم ويب ERA. وتحدد الأذونات ما يمكن للمستخدم أن يفعله أو يراه في وحدة تحكم الويب. يمتلك المستخدمون الأصليون الأذونات الخاصة بهم بينما يمتلك مستخدمو المجال أذونات مجموعة الأمان المعينة التي ينتمون إليها. كل مجموعة أذونات لديها مجال التطبيق الخاص بها (المجموعات الثابتة). وسيتم تطبيق الأذونات التي يتم تحديدها في قسم icon_section الوظيفة على الكائنات الموجودة في المجموعات التي تم تعيينها في قسم icon_section المجموعات الثابتة لكل مستخدم معين من قبل مجموعة الأذونات هذه. وتجدر الإشارة هنا إلى أن امتلاك صلاحية الوصول إلى مجموعة ثابتة معينة يعني تلقائيًا امتلاك صلاحية الوصول إلى كل مجموعة فرعية تابعة لها. ومن خلال الإعداد المناسب للمجموعات الثابتة، من الممكن إنشاء فروع منفصلة للمسؤولين المحليين (انظر المثال).

يمكن أن يتم تعيين مستخدم من قبل مجموعة الأذونات حتى دون أن يتمكن من رؤيتها. وتعد مجموعة الأذونات كائنًا أيضًا، حيث يتم تخزينها تلقائيًا في المجموعة الرئيسية للمستخدم الذي قام بإنشائها. عند إنشاء حساب مستخدم، يتم تخزين المستخدم ككائن في المجموعة الرئيسية الخاصة بالمستخدم المنشِئ. عادة، يقوم المسؤول بإنشاء المستخدمين، وبالتالي يتم تخزينهم في المجموعة الكل.

تصفية مجموعة الوصول

access_group

يعمل زر تصفية مجموعة الوصول على تمكين المستخدمين من تحديد مجموعة ثابتة وتصفية الكائنات المعروضة وفقًا للمجموعة التي توجد بها.

admin_AR_permissions

 

validation-status-icon-warning هام

ممارسة جيدة للعمل مع الأذونات:

لا تعطِ مطلقًا حق الوصول إلى إعدادات الخادم إلى المستخدمين عديمي الخبرة - يجب أن يكون المسؤول وحده من له حق الوصول هذا.

ضع في اعتبارك تقييد الوصول إلى مهام العميل > أمر التشغيل - فهي مهمة قوية جدًا لدرجة أنه يمكن أن يُساء استخدامها.

لا ينبغي أن يكون لدى المستخدمين من مستوى غير المسؤولين أذونات من أجل مجموعات الأذونات، المستخدمون الأصليون، إعدادات الخادم.

إذا كانت هناك حاجة لنموذج أكثر تعقيدًا من الأذونات، لا تتردد في إنشاء المزيد من مجموعات الأذونات وتعيينها وفقًا لذلك.

 

بالإضافة إلى الأذونات في وظائف ERA، يمكن كذلك منح القراءة، الاستخدام، الكتابة صلاحية الوصول إلى المجموعات الثابتة.

light-bulbمثال: التكرار

لتكرار كائن ما، يجب على المستخدم الحصول على إذن القراءة على الكائن الأصلي وإذن الكتابة على المجموعة الرئيسية الخاصة به للقيام بهذا الإجراء.

أحمد، الذي تكون مجموعته الرئيسية هي مجموعة أحمد، يريد تكرار النهج 1، الذي تم إنشاؤه في الأصل بواسطة ماجد، لذلك يتم تضمين النهج تلقائيًا في مجموعة ماجد الرئيسية، مجموعة ماجد. إليك الطريقة الموصى بها لتحقيق ذلك:

1.قم بإنشاء مجموعة ثابتة جديدة. وقم بتسميتها، على سبيل المثال النُهج المشتركة.

2. قم بتعيين أذونات القراءة لكل من أحمد و ماجد من أجل النُهج الموجودة في المجموعة النُهج المشتركة.

3.يقوم ماجد بنقل النهج 1 إلى المجموعة النُهج المشتركة.

4.قم بتعيين أذونات الكتابة لـ أحمد من أجل النُهج الموجودة في مجموعته الرئيسية.

5.يمكن لـ أحمد الآن تكرار النهج 1 - سيظهر التكرار في مجموعته الرئيسية.

light-bulbمثال: الفرق بين الاستخدام والكتابة

إذا كان المسؤول لا يريد السماح للمستخدم أحمد بتعديل النُهج في المجموعة النُهج المشتركة، فسيكون عليه إنشاء مجموعة أذونات بما يلي:

النُهج الوظيفية: أذونات القراءة و الاستخدام المحددة

المجموعات الثابتة: النُهج المشتركة

من خلال هذه الأذونات المعينة لـ أحمد، يكون بمقدور أحمد تشغيل هذه النُهج ولكن لن يتمكن من تحريرها أو حذفها أو إنشاء نُهج جديدة. إذا قام المسؤول بإضافة إذن الكتابة، سيتمكن أحمد من إنشاء نُهج جديدة وتكرارها وتحريرها وحذفها داخل المجموعة الثابتة المحددة (النُهج المشتركة).