管理Enrollments and organizations权限

注意:以下翻译的准确性尚未经过验证。这是使用 AIP ↗ 从原始英文文本进行的机器翻译。

权限

权限级别

在Control Panel中,权限管理分为两个不同的级别:注册和组织。每个级别都有一个专门的页面来管理权限。

要管理您的注册权限,请使用 注册权限 选项卡。

注册权限

要管理您组织的权限,请使用 组织权限 选项卡。如果您可以管理多个组织的权限,请使用右上角的下拉菜单选择其中一个。

组织权限

这两个级别是完全独立的。例如,能够管理注册权限的用户不一定能够管理注册的组织的权限。这提供了委派或分离职责的能力,特别是对于多个公司在同一Foundry平台上协作的情况。

角色

在每个级别上,可以为用户和/或群组授予角色。每个角色包含多个工作流,这些工作流对应于被授予角色的人可以采取的能力或操作。

每个级别都有不同的角色,但在每个级别中都有一个具有最高权限的角色(分别为注册管理员组织管理员)。这些角色应谨慎授予,通常授予顶级管理员,因为它们:

  • 授予管理注册/组织权限的能力,因此也授予了授予其他角色的能力;以及
  • 包含该级别其他角色的所有工作流。

了解更多关于角色的信息。

技术合规官角色

每个组织应至少有一个用户被授予技术合规官角色。如果没有明确授予任何人该角色,则默认情况下,组织管理员将被视为技术合规官。

技术合规官的一项关键责任是作为升级助手操作员。作为操作员,他们是需要了解计划中的平台更改的主要联系人,这些更改可能需要用户手动操作。升级助手操作员预计会使用升级助手应用程序中的操作员视图来跟踪和推动用户执行任何必要操作的进度。

组织权限下的特定应用程序角色是正在迁移到上述角色的遗留独立角色。 目前,特定应用程序角色不包含在组织管理员角色中,也不能包含在自定义角色中。

自定义角色

除了默认角色外,组织管理员可以通过选择单个工作流在Control Panel中定义自定义角色。这可以用于创建更狭窄的角色,以分离和委派责任。

自定义角色目前仅支持组织级别,而不支持注册级别。自定义角色不在组织之间共享,因此可以为不同的组织定义不同的自定义角色。