Kontrola tego, kto co widzi

~20 minut · grupa zabezpieczeń, przypisani członkowie, ograniczony dostęp

Właśnie zostajesz administratorem obszaru roboczego PlaidCloud, a ludzie czekają na dostęp — ale nie każdy powinien widzieć wszystko. Ten samouczek przeprowadza przez całą ścieżkę: wprowadzisz właściwe osoby do obszaru roboczego, zgrupujesz zestaw uprawnień w grupę zabezpieczeń, przypiszesz do niej członków, a następnie zawęzisz zakres dostępu grupy do poziomu projektu i — jeśli jest skonfigurowany — pojedynczego wiersza.

Elementy, z którymi się zetkniesz — organizacja, obszar roboczy, członek, grupa zabezpieczeń — łączą się w stały sposób. Jeśli ten model jest dla Ciebie nowy, najpierw przeczytaj Zarządzanie tożsamością i dostępem (IAM); znajdziesz tam diagram. W skrócie: organizacja zawiera obszary robocze, obszar roboczy zawiera członków, a grupa zabezpieczeń to zestaw uprawnień w obrębie jednego obszaru roboczego, do którego przypisujesz członków. Nic tu nie przenika między obszarami roboczymi — każdy z nich zarządza własnym dostępem.

Większość opisanych czynności wykonasz na karcie Tożsamość po lewej stronie obszaru roboczego. Potrzebujesz uprawnień administracyjnych wystarczających do zarządzania zabezpieczeniami w tym miejscu.

Możesz przyznać tylko to, co sam posiadasz. Gdy zapisujesz uprawnienia grupy, PlaidCloud po cichu pomija — i nawet nie pokazuje — każde uprawnienie, którego nie masz. Jeśli uprawnienia, które chcesz przyznać, nie ma w macierzy, poproś o to osobę, która je posiada. Macierz edytuje wyłącznie to, nad czym masz kontrolę.

Krok 1: Wprowadź właściwe osoby do obszaru roboczego

Grupę zabezpieczeń można przypisać tylko do członka, który już należy do obszaru roboczego, więc zacznij od tego. Członek musi należeć do organizacji i znajdować się w formularzu zarządzania członkami, zanim dodasz go do obszaru roboczego.

Aby dodać nowego członka do obszaru roboczego:

Otwórz Tożsamość i wybierz kartę Członek.
Kliknij Wszystkie w menu rozwijanym, aby wyświetlić bieżących członków.
Kliknij Dodaj członka obszaru roboczego, wypełnij wymagane pola i kliknij Utwórz.

Nowy członek automatycznie otrzymuje e-mail powitalny z danymi logowania. Aby dodać do tego obszaru roboczego osobę, która już należy do Twojej organizacji, użyj Organization Settings (menu w prawym górnym rogu) → Workspaces → ikona członków, a następnie przeciągnij ją do obszaru roboczego i kliknij Prześlij. Jeśli osoby nie ma jeszcze w organizacji, użyj ikony zaproszenia na tym samym ekranie, aby wysłać jej zaproszenie e-mailem.

Członkostwo to zewnętrzna brama, a nie szczegółowa kontrola. Przynależność do obszaru roboczego pozwala członkowi w ogóle się do niego dostać. To, co może robić w środku, określają grupy zabezpieczeń, do których jest przypisany — czemu poświęcone są trzy kolejne kroki.

Pełny opis dodawania, zapraszania i usuwania znajdziesz w Zarządzanie członkami obszaru roboczego i Zarządzanie członkami.

Krok 2: Utwórz grupę zabezpieczeń

Grupa zabezpieczeń to nazwany zestaw uprawnień. Zamiast przyznawać możliwości pojedynczym osobom, definiujesz zestaw raz i przypisujesz do niego ludzi.

Otwórz Tożsamość i wybierz kartę Zabezpieczenia.
Kliknij Grupy zabezpieczeń w menu rozwijanym. Istniejące grupy pojawią się w formularzu.
Kliknij Utwórz grupę zabezpieczeń i nadaj jej czytelną nazwę opartą na roli — Analysts, Report Viewers, Workspace Admins.
Aby ustawić uprawnienia grupy, kliknij znajdującą się najbardziej po lewej ikonę obok niej, aby otworzyć macierz uprawnień, wybierz możliwości, które grupa ma mieć, i zapisz.

Uprawnienia dostępne w macierzy pochodzą z aplikacji w Twoim obszarze roboczym — każda aplikacja publikuje własny zestaw. Aby przejrzeć pełną listę tego, co oferuje dowolna aplikacja, zanim zbudujesz grupę, kliknij Security Bins w menu rozwijanym Zabezpieczenia i otwórz aplikację za pomocą ikony tagów po lewej stronie. Ten widok ma charakter informacyjny; uprawnienia faktycznie przyznajesz w macierzy grupy opisanej powyżej.

Mniej grup, nie więcej. Obszar roboczy dopuszcza nieograniczoną liczbę grup zabezpieczeń, ale każda dodatkowa grupa to kolejna rzecz do przeanalizowania podczas audytu. Twórz grupy na podstawie rzeczywistych ról, które łączą ludzi, i utrzymuj ich liczbę na tak niskim poziomie, na jakim pozwala praca.

Krok 3: Przypisz członków do grupy

Gdy grupa jest już zdefiniowana, dodaj do niej ludzi.

W Tożsamość → Zabezpieczenia → Grupy zabezpieczeń kliknij ikonę Członek obok grupy.
Przeciągnij osoby, które mają mieć uprawnienia tej grupy, z kolumny Nieprzypisani członkowie do kolumny Przypisani członkowie. Aby odebrać komuś grupę, przeciągnij go z powrotem w drugą stronę.
Zapisz.

To cała procedura przyznawania: członek w kolumnie Przypisani członkowie ma wszystkie uprawnienia zgrupowane w tej grupie; członek spoza niej ich nie ma.

Puste przypisanie nic nie robi — celowo. Zapisanie grupy z pustą kolumną Przypisani członkowie nie wprowadza żadnej zmiany i informuje o tym. Aby odebrać uprawnienia grupy wszystkim, usuń jej uprawnienia lub usuń grupę — nie próbuj cofać ich przez opróżnienie listy członków.

Opcjonalnie: ustaw grupę jako domyślną dla nowych członków

Jeśli każdy nowy członek ma zaczynać od podstawowego zestawu uprawnień — na przykład dostępu do odczytu wspólnych raportów — oznacz grupę jako domyślną. Nowi członkowie są wtedy przypisywani do niej automatycznie, więc nie musisz pamiętać o robieniu tego ręcznie. Podczas tworzenia lub edycji grupy zaznacz Przypisuj nowym użytkownikom domyślnie na dole okna grupy zabezpieczeń.

Krok 4: Określ, do czego grupa ma dostęp

Masz już członków z określonym zestawem uprawnień. PlaidCloud ogranicza dostęp w kolejnych warstwach — organizacja → obszar roboczy → projekt — dzięki czemu możesz zawężać go od zewnątrz do wewnątrz:

Warstwa	Co kontroluje	Gdzie ją ustawiasz
Obszar roboczy	Czy członek w ogóle ma dostęp do obszaru roboczego	Członkostwo w obszarze roboczym (krok 1)
Grupa zabezpieczeń	Jakie możliwości ma po wejściu do środka	Uprawnienia grupy (krok 2)
Projekt	Rola Architekt i inne prawa na poziomie projektu	Uprawnienia grupy zabezpieczeń, dla każdego projektu
Wiersz (opcjonalnie)	Które wiersze tabeli objętej nadzorem widzi grupa	Dostęp do wierszy (poniżej)

W większości zespołów trzy pierwsze warstwy wystarczą: wprowadź ludzi do obszaru roboczego, nadaj każdej grupie tylko te uprawnienia, których wymaga jej rola, i określaj prawa na poziomie projektu — takie jak Architekt w projekcie — za pomocą uprawnień grupy. Grupa bez żadnych praw w projekcie po prostu nie może w nim działać.

Gdy potrzebna jest kontrola na poziomie wierszy

Gdy dwie osoby powinny widzieć tę samą tabelę, ale różne jej wiersze — każdy kierownik regionalny tylko swój region — sięgnij po Dostęp do wierszy. Pozwala wskazać kolumnę w projekcie (na przykład region) jako decydującą o tym, które wiersze może widzieć grupa zabezpieczeń, a następnie przyznać konkretne wartości (East, Central) konkretnym grupom. To najdrobniejsza warstwa i jest opcjonalna: jeśli ją pominiesz, grupa widzi każdy wiersz, na jaki pozwalają jej pozostałe uprawnienia.

Architekt projektu otwiera Dostęp do wierszy z tabeli w Eksploratorze tabel, z menu aspektów kolumny lub z karty Zabezpieczenia projektu, a zapisanie zmian działa od razu — w pulpitach w ciągu około minuty, bez konieczności dalszych czynności. Mechanizmy — ograniczanie kolumny, przyznawanie wartości i śledzenie zmiany w pulpitach — opisano szczegółowo w Zarządzanie dostępem do wierszy; ten samouczek celowo kończy się na wskazaniu tego miejsca.

Dostęp do wierszy podąża za osobą, wszędzie tam, gdzie odczytuje dane. Po zapisaniu uprawnienia do wierszy przyznane grupie filtrują to, co widzą jej członkowie w pulpitach i w aplikacjach odczytujących dane jako przeglądający — według tego samego modelu dla każdego przeglądającego, którego używa aplikacja Panel uwierzytelniająca się jako zalogowany użytkownik. Zobacz Odczyt danych a zalogowany użytkownik, aby poznać tę ścieżkę.

Ograniczenie wierszy zawęża też grono osób, które mogą zmieniać projekt. Gdy projekt ogranicza kolumnę, tylko jego Architekci i administratorzy dzierżawy mogą zmieniać jego przepływy pracy, kroki, funkcje zdefiniowane przez użytkownika, harmonogramy i zmienne; wszyscy pozostali nadal mogą je uruchamiać. Zobacz Kto może zmieniać projekt ograniczający wiersze.

Krok 5: Sprawdź swoją pracę

Zanim uznasz zadanie za wykonane, upewnij się, że przypisania są takie, jak sądzisz.

Otwórz Tożsamość → Zabezpieczenia i kliknij Audyt grup zabezpieczeń w menu rozwijanym.
Przejrzyj w jednym miejscu przynależność do grup wszystkich członków i wszystkich grup.
Aby zachować zapis, kliknij ikonę po prawej stronie kolumny Nazwa użytkownika w tabeli i wybierz Eksportuj CSV lub Export XLSX.

Powtarzaj ten audyt za każdym razem, gdy zmieniają się role — to jedyny ekran pokazujący pełny obraz tego, kto należy do której grupy.

Gotowe. Masz teraz grupę zabezpieczeń, przypisanych do niej członków oraz dostęp ograniczony od obszaru roboczego aż do projektu — a tam, gdzie to potrzebne, do pojedynczego wiersza.

Co dalej

Zarządzanie grupami zabezpieczeń i przypisaniami — pełny opis grup, Dostępu do wierszy, grup domyślnych i audytu zabezpieczeń
Zarządzanie tożsamością i dostępem (IAM) — model dostępu, diagram i miejsca, w których znajdziesz wszystkie przewodniki dotyczące dostępu
Organizacje i obszary robocze — objaśnienie — granice między warstwami, które ustawiałeś w kroku 4
Zarządzanie członkami obszaru roboczego — zapraszanie, dodawanie i usuwanie członków
Odczyt danych a zalogowany użytkownik — jak ten sam model dostępu dla każdego przeglądającego przenosi się na aplikacje odczytujące dane jako osoba, która na nie patrzy