Pengurusan Peranan

Memahami dan mengkonfigurasi peranan dalam FreeMaint

5 min read

FreeMaint menggunakan sistem kawalan akses berasaskan peranan (RBAC) untuk menguruskan apa yang boleh dilakukan oleh setiap pengguna. Setiap pengguna ditetapkan satu peranan yang mentakrifkan kebenaran mereka merentasi keseluruhan sistem.

Apakah itu Peranan?

Peranan mentakrifkan satu set kebenaran yang menentukan apa yang boleh dilakukan oleh pengguna dalam FreeMaint. Setiap pengguna diberikan tepat satu peranan, dan mereka mewarisi semua kebenaran yang berkaitan dengan peranan tersebut.

Peranan Pratakrif

Setiap ruang kerja baharu bermula dengan enam peranan teras: lima di bawah dan Penyelia, ketua pasukan yang meluluskan kerja untuk pasukannya sendiri. Peranan khusus tersedia sebagai templat di bawah “Mulakan daripada templat” semasa anda mencipta peranan.

Pentadbir

Akses penuh kepada semua ciri syarikat. Boleh mengurus pengguna, peranan, aset, perintah kerja dan semua tetapan.

Pengurus

Boleh mengurus pasukan, meluluskan permohonan, menetapkan perintah kerja dan melihat laporan. Tidak boleh mengubah tetapan sistem.

Juruteknik

Boleh melihat dan menyelesaikan perintah kerja, menugaskan diri sendiri dan mencatat masa. Boleh melihat aset dan sejarah penyelenggaraannya tetapi tidak boleh mengubahnya, dan melaporkan masalah baharu melalui permintaan dan bukannya mencipta perintah kerja.

Pemohon

Boleh mencipta permintaan intervensi, menjejak statusnya dan melihat perintah kerja. Tidak boleh mengubah perintah kerja atau aset.

Pelihat

Akses baca sahaja. Boleh melihat aset, perintah kerja dan laporan tetapi tidak boleh membuat sebarang perubahan.

Cara Mencipta Peranan Baharu

Cipta peranan tersuai yang disesuaikan dengan keperluan khusus organisasi anda.

  1. Navigasi ke Organisasi → Peranan pada bar sisi
  2. Klik butang "Peranan Baharu"
  3. Masukkan nama untuk peranan tersebut (cth., "Ketua syif")
  4. Pilih kebenaran yang ingin anda berikan kepada peranan ini
  5. Klik "Cipta Peranan" untuk menyimpannya

Cara Mengubah Suai Kebenaran Peranan

Laraskan kebenaran untuk peranan sedia ada bagi memenuhi keperluan yang berubah.

  1. Navigasi ke Organisasi → Peranan pada bar sisi
  2. Klik peranan yang ingin anda ubah suai
  3. Tanda atau nyahtanda kebenaran mengikut keperluan
  4. Klik "Kemas Kini Peranan" untuk menggunakan perubahan

Amaran

Perubahan pada peranan menjejaskan semua pengguna yang ditetapkan kepada peranan itu dengan serta-merta.

Cara Menetapkan Peranan kepada Pengguna

Tetapkan peranan yang sesuai semasa mencipta atau menyunting pengguna. Anda hanya boleh menetapkan peranan yang semua kebenarannya anda miliki, kepada orang yang tidak mempunyai lebih banyak kebenaran daripada anda.

  1. Navigasi ke Organisasi → Pengguna pada bar sisi
  2. Klik pengguna yang ingin anda ubah suai
  3. Pada menu lungsur "Peranan", pilih peranan yang dikehendaki
  4. Klik "Simpan Perubahan" untuk menggunakan perubahan

Amalan Terbaik

Mulakan dengan peranan pratakrif - ia merangkumi kebanyakan kes penggunaan biasa

Cipta peranan tersuai hanya apabila peranan pratakrif tidak sesuai

Ikut prinsip keistimewaan minimum (least privilege) - berikan hanya kebenaran yang diperlukan

Dokumenkan tujuan setiap peranan tersuai yang anda cipta

Semak semula penetapan peranan secara berkala untuk memastikan ia masih sesuai

Keterlihatan Data

Setiap peranan mempunyai tetapan "Keterlihatan data" yang mengawal baris data yang boleh dilihat oleh pengguna — secara berasingan daripada kebenaran mereka.

  1. Semua data syarikat — Pengguna melihat setiap aset, perintah kerja, permintaan dan PM dalam syarikat. Lalai bagi setiap peranan teras kecuali Penyelia, yang bermula dengan Skop pasukan.
  2. Hanya yang ditetapkan / dicipta — Pengguna hanya melihat baris yang ditetapkan kepada mereka atau yang mereka cipta. Disyorkan untuk pembahagian data yang ketat.
  3. Skop pasukan — Pengguna melihat baris yang berkaitan dengan pasukan yang mereka anggotai atau ketuai. Jika tiada pasukan dikonfigurasikan untuk mereka, mereka melihat semua data syarikat (supaya peranan itu tidak sekali-kali menjadi jalan buntu); penapisan pasukan yang ketat akan disambung semula secara automatik sebaik sahaja pasukan ditetapkan.

Untuk menukar keterlihatan data bagi sesuatu peranan: navigasi ke Organisasi → Peranan, buka penyunting peranan, cari medan "Keterlihatan data", dan pilih pilihan yang dikehendaki.

Amaran

Dengan "Hanya ditugaskan / dicipta", pemohon hanya akan melihat aset yang secara khusus ditetapkan kepada mereka. Pastikan anda menetapkan semua aset yang berkaitan sebelum mengehadkan skop.

Maklumat

Jika peranan Pemohon atau Juruteknik ditetapkan kepada "Hanya ditugaskan / dicipta", pengguna hanya akan melihat aset yang ditugaskan kepada mereka — termasuk dalam pemilih semasa mencipta permintaan / pesanan kerja baharu. Jika anda hanya mahu menyembunyikan pesanan kerja orang lain, gunakan tetapan "Pesanan kerja" yang diterangkan di bawah: ia tidak mengubah senarai aset.

Maklumat

Contoh berasaskan seksyen: jika kilang anda disusun kepada seksyen bertanggungjawab (cth. Kompresor, Bangunan & Infrastruktur, Elektrik) dan setiap seksyen disediakan sebagai satu Pasukan, tetapkan peranan yang digunakan oleh ahli seksyen anda (seperti Juruteknik) kepada "Skop pasukan". Setiap pengguna kemudian hanya melihat perintah kerja, aset dan permohonan bagi pasukan yang mereka anggotai atau ketuai — bukan seksyen lain. Pilih ini jika anda mahu juruteknik dihadkan kepada seksyen mereka sendiri berbanding item yang ditetapkan secara individu.

Maklumat

Pesanan kerja sahaja (disyorkan untuk «juruteknik hanya melihat kerja mereka sendiri»): tetapan «Pesanan kerja» yang berasingan pada setiap peranan menghadkan pesanan kerja TANPA menyentuh senarai aset. Tetapkan «Keterlihatan data» kepada «Semua data syarikat» dan «Pesanan kerja» kepada «Hanya pesanan kerja sendiri»: pasukan terus melihat semua aset yang didaftarkan, tetapi setiap pengguna hanya melihat pesanan kerja yang ditugaskan kepadanya, yang dia cipta atau pantau, serta kerja pada aset yang ditugaskan kepadanya. Aset, permintaan dan jadual penyelenggaraan pencegahan tidak dihadkan.

Ingin ketahui lebih lanjut tentang cara kebenaran individu berfungsi?

Lihat Panduan Kebenaran

Adakah halaman ini membantu?