Ρόλοι ομάδας (RBAC)
Το Cliqer ελέγχει τι μπορεί να διαχειρίζεται κάθε μέλος της ομάδας σας μέσω των ρόλων ομάδας.
Οι ρόλοι αποτελούν μέρος του προγράμματος Enterprise ή του πρόσθετου Enterprise στα Presenter, Studio HD, Studio 4K και Studio 8K, και η διαχείρισή τους γίνεται στο
Πίνακας ελέγχου → Ομάδα → Ασφάλεια (/dash/team/security).
Οι ρόλοι διέπουν τις ενέργειες διαχείρισης της ομάδας: πρόσκληση μελών, επεξεργασία επωνυμίας, διαχείριση ασφάλειας, κλειδιών API και προσαρμοσμένων τομέων. Επιβάλλονται στην πλευρά του διακομιστή: κάθε endpoint διαχείρισης ελέγχει τα δικαιώματα του μέλους που ενεργεί πριν κάνει οτιδήποτε, οπότε ένα δικαίωμα που δεν έχει παραχωρηθεί δεν μπορεί να χρησιμοποιηθεί, ούτε καν μέσω του API.
Δικαιώματα
Κάθε ρόλος παραχωρεί οποιονδήποτε συνδυασμό των παρακάτω δικαιωμάτων:
| Δικαίωμα | Επιτρέπει |
|---|---|
| Διαχείριση μελών | Πρόσκληση, αφαίρεση και αλλαγή ρόλου μελών της ομάδας |
| Διαχείριση επωνυμίας | Επεξεργασία της whitelabel επωνυμίας της ομάδας |
| Διαχείριση ασφάλειας | Πάροχοι SSO, tokens SCIM, επιβολή SSO, προσαρμοσμένοι ρόλοι |
| Διαχείριση κλειδιών API | Δημιουργία και ανάκληση κλειδιών API αυτοεξυπηρέτησης |
| Διαχείριση προσαρμοσμένων τομέων | Προσθήκη, επαλήθευση και αφαίρεση προσαρμοσμένων τομέων |
Ενσωματωμένοι ρόλοι
Κάθε ομάδα έχει τρεις ενσωματωμένους ρόλους:
| Ρόλος | Δικαιώματα |
|---|---|
| Κάτοχος | Όλα τα δικαιώματα, πάντα. Ο κάτοχος είναι επίσης ο λογαριασμός έκτακτης πρόσβασης (break-glass) για το SSO. |
| Διαχειριστής | Διαχείριση μελών, επωνυμίας και ασφάλειας |
| Μέλος | Κανένα δικαίωμα διαχείρισης (μπορεί να χρησιμοποιεί το προϊόν, όχι να διαχειρίζεται την ομάδα) |
Τα κλειδιά API και οι προσαρμοσμένοι τομείς είναι από προεπιλογή μόνο για τον κάτοχο ή για προσαρμοσμένο ρόλο: οι διαχειριστές δεν τα διαχειρίζονται, εκτός αν τους το παραχωρήσετε μέσω προσαρμοσμένου ρόλου.
Προσαρμοσμένοι ρόλοι
Όταν οι ενσωματωμένοι ρόλοι δεν αρκούν, δημιουργήστε έναν προσαρμοσμένο ρόλο με ακριβώς τα δικαιώματα που θέλετε και, στη συνέχεια, αναθέστε τον σε ένα μέλος. Ένας προσαρμοσμένος ρόλος δεν μπορεί ποτέ να παραχωρήσει περισσότερα από όσα έχει ήδη ο κάτοχος.
- Δημιουργήστε, επεξεργαστείτε και διαγράψτε προσαρμοσμένους ρόλους στο Ομάδα → Ασφάλεια → Ρόλοι ομάδας.
- Αναθέστε έναν προσαρμοσμένο ρόλο σε ένα μέλος· υπερισχύει του ενσωματωμένου ρόλου του.
- Αν διαγράψετε έναν προσαρμοσμένο ρόλο, κάθε μέλος που τον χρησιμοποιεί επιστρέφει στον ενσωματωμένο ρόλο του αυτόματα.
Πώς λειτουργεί η επιβολή
Τα endpoints διαχείρισης ομάδας προσδιορίζουν τα πραγματικά δικαιώματα του μέλους που ενεργεί
(κάτοχος: όλα, η ρητή λίστα ενός προσαρμοσμένου ρόλου ή οι προεπιλογές του ενσωματωμένου ρόλου) και
απορρίπτουν το αίτημα αν λείπει το απαιτούμενο δικαίωμα. Πρόκειται για τον ίδιο έλεγχο
(security.manage, members.manage, …) που χρησιμοποιείται σε όλο τον πίνακα ελέγχου, οπότε ό,τι
βλέπετε στο περιβάλλον χρήστη αντιστοιχεί ακριβώς σε ό,τι επιτρέπει ο διακομιστής.