Tillatelser per objekt

Bestem hvem som kan se en side eller et dokument, endre verdien til en tagg og håndtere alarmene i en kategori.

En prosjektrolle sier hva noen kan gjøre i et helt prosjekt. Noen ting har i tillegg egne tillatelser, slik at tilgang kan bestemmes for ett objekt om gangen — denne siden, den taggen, de alarmene.

ObjektHva de egne tillatelsene bestemmer
SiderHvem som kan se og åpne dem
DokumenterHvem som kan se og åpne dem
TaggerHvem som kan endre verdien
AlarmkategorierHvem som kan se og håndtere alarmene i den

Alt annet i et prosjekt styres av prosjektrollen alene.

Angi tillatelsene

Åpne listen objektet ligger i — Sider, Dokumenter, Tagger eller Alarmkategorier — og velg Tillatelser i menyen på raden.

Dialogen viser alle prosjektet er delt med: enkelte brukere () og brukergrupper (), med én kontroll per rad og et søkefelt for lange lister. Når du gir en gruppe tilgang, får alle i gruppen den. Ingenting lagres før du trykker på Lagre.

Å angi dem er en oppgave for rollen Administrator, og det gjelder alle typer objekter: det er prosjektets administratorer som bestemmer hvem som får tilgang. En Forvalter kan opprette og redigere selve objektene, men ikke dele ut tilgang til dem, så valget vises ikke.

Sider og dokumenter

Hver side, hvert dokument og hver mappe har en bryter, Kan se, per bruker og gruppe. Slår du den på, kan personen åpne objektet; lar du den stå av, ser personen det aldri i det hele tatt — det vises ikke i listen, og en lenke til det åpnes ikke.

To regler gjør dette praktisk i et virkelig prosjekt:

  • Alle som kan redigere sider og dokumenter, ser alle sammen. Forvaltere og Administratorer begrenses ikke av disse bryterne; bryterne bestemmer hva alle andre ser.
  • En tildeling på en mappe omfatter alt som ligger i den, uansett hvor dypt det ligger. Gi noen mappen «Teknisk rom», så får de alle sidene i den, også de som legges til senere.

Når en person eller gruppe allerede har tilgang fra en mappe lenger opp, vises raden med bryteren på og låst, merket Tildelt av en overordnet mappe. Tildelingen hører til mappen og kan derfor bare endres der — åpne mappens egne tillatelser og slå den av, så kan radene under redigeres igjen.

Når du gir tilgang til en enkelt side dypt inne i en struktur, blir også mappene på veien dit synlige, slik at personen kan navigere seg fram. Disse mappene viser bare veien til det personen har fått tilgang til, ikke resten av innholdet.

Tagger

Tillatelsene til en tagg bestemmer hvem som kan endre verdien. Hver bruker og gruppe settes til ett av tre valg:

  • Arv — standardvalget. Her sies det ingenting om personen, så prosjektrollen avgjør.
  • Tillat — personen kan endre verdien.
  • Forby — personen kan ikke endre verdien, uansett rolle.

Det er Forby som veier tyngst. Slik beskytter du en håndfull følsomme settpunkter uten å endre rollen til noen: la prosjektet være som det er, og forby dem som ikke skal røre akkurat den taggen.

Å endre en levende verdi avhenger fortsatt også av prosjektrollen — en tillatelse på en tagg snevrer inn det rollen tillater, den erstatter den ikke.

Alarmkategorier

Hver alarm tilhører en alarmkategori, og det er i kategorien tilgangen til alarmer bestemmes. En enkelt alarm har ingen egne tillatelser, så angi dem på kategorien den tilhører.

Hver bruker og gruppe får ett nivå per kategori:

NivåKan gjøre
IngenKan ikke se disse alarmene i det hele tatt
LeserSe alarmene
OperatørSe, kvittere og utsette; en kommentar kreves ved kvittering
Operatør+Det samme, uten kravet om kommentar

Alarmkategorier er stengt i utgangspunktet: en kategori der ingen har fått et nivå, viser alarmene sine til ingen, uansett prosjektrolle. En ny kategori må derfor få nivåer før alarmene i den dukker opp i Alarmbehandler, i hendelser eller i varsler.

Det er dette som gjør det verdt å organisere etter kategorier: mange kan være Leser på alt, mens bare teamet som har ansvar for et system, er Operatør på kategorien til det systemet.