Spazio di lavoro
Spazio di lavoro
Markdown

Ruoli e permessi

Controlla quali persone e agenti possono utilizzare senza dare a tutti l'accesso all'amministratore.

accesso autorizzazioni Ruoli admin RBAC gruppi sicurezza membro
In questa paginaCome funziona l'accesso di un agenteVerifica una persona o un agenteUsa i gruppi di accessoAccesso amministrativoPermessi e approvazioni sono diversiIndividua la causa di un accesso mancante

Come funziona l'accesso di un agente

Ogni agente ha un proprietario. Un agente non fa mai più di quanto potrebbe il suo proprietario, né più di quanto la persona che gli parla può fare in Opser. Modificare i permessi di una persona cambia quindi ciò che possono fare gli agenti di cui è proprietaria e ciò che qualsiasi agente può fare per lei.

Dare a qualcuno accesso a un agente gli permette di usarlo, ma non di fare tramite l'agente ciò che non potrebbe fare da solo. Chi può usare un agente e cosa l'agente può fare sono due decisioni separate. Vedi Dare accesso alle persone.

Un'azione può verificare l'agente, il suo proprietario e la persona che fa la richiesta, oltre alle regole del dato di destinazione. L'accesso a un agente non autorizza automaticamente tutte le sue possibili azioni.

Verifica una persona o un agente

Apri Impostazioni → Accesso se hai il permesso di gestire gli accessi. Seleziona la persona o l'agente e controlla l'accesso effettivo. Le autorizzazioni possono derivare da permessi individuali e dai gruppi di accesso assegnati.

Permessi di accessoDati fittizi
Maya Chen
maya@northstar.example
Amministratore
Disattivato
Gruppi di accesso
Successo clienti
Portale clienti
Concesso tramite un gruppo di accesso
Consentito
Fatturazione
Gestisci le impostazioni di fatturazione
Non concesso

Maya non è amministratrice. Il suo gruppo Successo clienti concede l’accesso al portale, ma non la gestione della fatturazione.

Usa i gruppi di permessi per trovare l'area della piattaforma o l'app pertinente. Alcune app separano lettura, collaborazione e gestione. Il permesso di leggere i dati non consente necessariamente di configurare l'app.

Usa i gruppi di accesso

I gruppi di accesso raccolgono i permessi necessari per una responsabilità comune. Crea un gruppo con nome e scopo chiari, aggiungi i permessi previsti e assegna le persone o gli agenti appropriati.

Per esempio, un gruppo operativo può accedere a determinati flussi di lavoro per attività e acquisti, lasciando la fatturazione agli amministratori. Rivedi l'appartenenza quando cambiano le responsabilità di una persona.

Le modifiche al gruppo interessano le identità assegnate. Dopo aver rimosso un permesso, controlla l'accesso effettivo: un altro gruppo o un'autorizzazione diretta potrebbe continuare a concederlo.

Accesso amministrativo

Il ruolo di amministratore offre ampi poteri sullo spazio di lavoro, incluse la gestione dell'azienda e la fatturazione. Assegnalo a chi deve amministrare lo spazio di lavoro. Per il normale utilizzo delle app, preferisci permessi e gruppi mirati.

Permessi e approvazioni sono diversi

I permessi definiscono le azioni consentite. Le approvazioni stabiliscono se un'azione autorizzata dell'agente deve attendere la verifica di una persona. Approvare un'azione non permette di aggirare un permesso mancante.

Contano anche la condivisione e l'appartenenza all'interno delle app. Una casella email, un canale di chat privato o un documento condiviso possono avere regole di accesso aggiuntive rispetto ai permessi della piattaforma.

Individua la causa di un accesso mancante

Controlla l'utente o l'agente selezionato, i permessi diretti, l'appartenenza ai gruppi, l'installazione dell'app e la condivisione dei singoli dati. Dopo una modifica, aggiorna la pagina e prova una semplice lettura prima di ripetere il compito originale.