Tillatelser per objekt
Bestem hvem som kan se en side eller et dokument, endre verdien til en tagg og håndtere alarmene i en kategori.
En prosjektrolle sier hva noen kan gjøre i et helt prosjekt. Noen ting har i tillegg egne tillatelser, slik at tilgang kan bestemmes for ett objekt om gangen — denne siden, den taggen, de alarmene.
| Objekt | Hva de egne tillatelsene bestemmer |
|---|---|
| Sider | Hvem som kan se og åpne dem |
| Dokumenter | Hvem som kan se og åpne dem |
| Tagger | Hvem som kan endre verdien |
| Alarmkategorier | Hvem som kan se og håndtere alarmene i den |
Alt annet i et prosjekt styres av prosjektrollen alene.
Angi tillatelsene
Åpne listen objektet ligger i — Sider, Dokumenter, Tagger eller Alarmkategorier — og velg Tillatelser i menyen på raden.
Dialogen viser alle prosjektet er delt med: enkelte brukere () og brukergrupper (), med én kontroll per rad og et søkefelt for lange lister. Når du gir en gruppe tilgang, får alle i gruppen den. Ingenting lagres før du trykker på Lagre.
Å angi dem er en oppgave for rollen Administrator, og det gjelder alle typer objekter: det er prosjektets administratorer som bestemmer hvem som får tilgang. En Forvalter kan opprette og redigere selve objektene, men ikke dele ut tilgang til dem, så valget vises ikke.
Sider og dokumenter
Hver side, hvert dokument og hver mappe har en bryter, Kan se, per bruker og gruppe. Slår du den på, kan personen åpne objektet; lar du den stå av, ser personen det aldri i det hele tatt — det vises ikke i listen, og en lenke til det åpnes ikke.
To regler gjør dette praktisk i et virkelig prosjekt:
- Alle som kan redigere sider og dokumenter, ser alle sammen. Forvaltere og Administratorer begrenses ikke av disse bryterne; bryterne bestemmer hva alle andre ser.
- En tildeling på en mappe omfatter alt som ligger i den, uansett hvor dypt det ligger. Gi noen mappen «Teknisk rom», så får de alle sidene i den, også de som legges til senere.
Når en person eller gruppe allerede har tilgang fra en mappe lenger opp, vises raden med bryteren på og låst, merket Tildelt av en overordnet mappe. Tildelingen hører til mappen og kan derfor bare endres der — åpne mappens egne tillatelser og slå den av, så kan radene under redigeres igjen.
Når du gir tilgang til en enkelt side dypt inne i en struktur, blir også mappene på veien dit synlige, slik at personen kan navigere seg fram. Disse mappene viser bare veien til det personen har fått tilgang til, ikke resten av innholdet.
Tagger
Tillatelsene til en tagg bestemmer hvem som kan endre verdien. Hver bruker og gruppe settes til ett av tre valg:
- Arv — standardvalget. Her sies det ingenting om personen, så prosjektrollen avgjør.
- Tillat — personen kan endre verdien.
- Forby — personen kan ikke endre verdien, uansett rolle.
Det er Forby som veier tyngst. Slik beskytter du en håndfull følsomme settpunkter uten å endre rollen til noen: la prosjektet være som det er, og forby dem som ikke skal røre akkurat den taggen.
Å endre en levende verdi avhenger fortsatt også av prosjektrollen — en tillatelse på en tagg snevrer inn det rollen tillater, den erstatter den ikke.
Alarmkategorier
Hver alarm tilhører en alarmkategori, og det er i kategorien tilgangen til alarmer bestemmes. En enkelt alarm har ingen egne tillatelser, så angi dem på kategorien den tilhører.
Hver bruker og gruppe får ett nivå per kategori:
| Nivå | Kan gjøre |
|---|---|
| Ingen | Kan ikke se disse alarmene i det hele tatt |
| Leser | Se alarmene |
| Operatør | Se, kvittere og utsette; en kommentar kreves ved kvittering |
| Operatør+ | Det samme, uten kravet om kommentar |
Alarmkategorier er stengt i utgangspunktet: en kategori der ingen har fått et nivå, viser alarmene sine til ingen, uansett prosjektrolle. En ny kategori må derfor få nivåer før alarmene i den dukker opp i Alarmbehandler, i hendelser eller i varsler.
Det er dette som gjør det verdt å organisere etter kategorier: mange kan være Leser på alt, mens bare teamet som har ansvar for et system, er Operatør på kategorien til det systemet.