Assegnare i ruoli di un workspace
01In una frase #sec_4661e80a
Un ruolo di workspace è un'assegnazione a una persona o a un gruppo, in un annario che autentica, per una durata che si visualizza e si sceglie — mai si suppone.
02Dove #sec_41d439a2
Sicurezza & accesso › Ruoli. Tutte le assegnazioni di tutti i workspace, filtrabili per titolare, ruolo o workspace, per Utenti o Gruppi. Il pied de page conta: N assegnazioni · N utenti, N gruppi, e N scadute.
L'assistente di workspace vi rimanda dalla sua fase Ruoli: assegnazione, scadenza e sospensione vi vivono, con le loro protezioni.
03La dottrina, prima dell'azione #sec_adb036d2
Lo schermo la chiama dottrina dei cicli tracciati: Niente « permanente »: ogni assegnazione scade entro massimo 12 mesi, e si rinnova esplicitamente. La durata si visualizza e si sceglie — mai si suppone.
Una sfumatura, scritta nel pannello di scadenza: una persona ha sempre una scadenza (massimo 12 mesi); solo un gruppo può essere senza termine. E quando un gruppo lo è, la lista lo segna Permanente · da rivedere in revisione — un debito segnalato, non un comfort.
04Assegnare: Nuovo ruolo #sec_58174df5
Il pannello chiede, nell'ordine:
Il workspace e il ruolo. Il ruolo Manager è quello che governa: senza di lui, nessuno governa questo workspace, e l'assistente rifiuta di creare. Gli altri ruoli — auditore, relecteur désigné — si assegnano allo stesso modo.
L'annario dove cercare. Sono proposti solo gli annari che autenticano. La ragione è scritta: un titolare preso da un annario che REVIEWIT si limita a raccogliere non può aprire il prodotto — l'abilitazione si visualizzerebbe attiva, e sarebbe comunque conteggiata come licenza. Raccogliere un annario e autenticarsi lì sono due cose; i ruoli si pongono sulla seconda.
Il titolare. Cercare una persona o un gruppo d'annario… La ricerca restituisce solo ciò che esiste negli annari che autenticano. Il titolare non ha bisogno di essersi già connesso: il suo conto nasce dalla sua prima sessione.
La scadenza. Massimo dodici mesi per una persona. Scegliete breve per una missione (un auditore esterno: la durata della missione) e dodici mesi per un gestore in posto, sapendo che tornerete.
05Leggere la lista #sec_eafdbf2c
Ogni riga porta il titolare — per un gruppo, Gruppo di sicurezza · N membro(i), e la freschezza della sua composizione: riportato il giorno … o mai riportato — il ruolo, il workspace, lo stato, e la scadenza: in N g, da N g (scaduta), o Permanente.
Un gruppo mai riportato ha membri sconosciuti: l'assegnazione esiste, ma nessuno sa chi apre. Lanciate una raccolta dell'annario.
06Gestire la scadenza #sec_642fbf5c
Selezionate una o più righe, Gestire scadenza. La scadenza si sposta; non scompare per una persona. Scadenza aggiornata.
Un'assegnazione scaduta non conferisce più nulla, anche se si visualizza ancora in base fino al passaggio di sospensione. Il rapporto Ruoli e abilitazioni del workspace la conta come scaduta, ancora attiva — e la lista qui la conta in N scadute.
07Sospendere, riattivare, revocare #sec_3dcca040
Tre azioni su una selezione, tre dialoghi:
| Azione | Cosa dice lo schermo |
|---|---|
| Sospendere | I titolari perderanno l'accesso fino alla riattivazione. |
| Riattivare | La riattivazione del ruolo può avvenire solo se la data di scadenza è valida. Un'assegnazione scaduta si riassegna, non si riattiva. |
| Revocare | I titolari perderanno l'accesso immediatamente. L'atto viene tracciato nel registro di controllo. |
Sospendere per un'assenza; revocare per un licenziamento. In entrambi i casi, la traccia rimane.
08Le due liste che scadono #sec_8bb26392
La pagina Mantenere la souscription l'ha detto: la lista dei ruoli è quella che scade più discretamente. Due verifiche, due volte l'anno:
- Ogni workspace ha un Manager la cui assegnazione è valida? Un workspace senza
ruolo attivo non può essere riattivato e non lancia nulla.
- Ogni titolare è ancora presente? Confronta la lista dei tuoi licenziamenti. Un ruolo
scaduto si cancella da solo; un ruolo a undici mesi assegnato a una persona licenziata non si cancella prima di undici mesi.
09Ciò che non si fa qui #sec_2cdbf751
Gli amministratori della souscription sono un'altra lista, un'altra pagina — Sicurezza & accesso ›Amministratori — e un'altra dottrina: mai un gruppo, sempre una persona. La pagina degli amministratori li gestisce.
E le deleghe di autorità di revisione tra relecteur non sono ruoli: si impostano nel Workspace Center, dal gestore del workspace.
10Da ricordare #sec_5ae348a5
Un annuario che autentica, una persona o un gruppo, una scadenza entro dodici mesi. Niente di permanente tranne un gruppo, e comunque, contrassegnato come debito. Ciò che assegna qui apre il Workspace Center; ciò che lasci scadere lo chiude da solo.