အခန်းကဏ္ဍ စီမံခန့်ခွဲမှု

FreeMaint တွင် အခန်းကဏ္ဍများကို နားလည်ခြင်းနှင့် ပြင်ဆင်သတ်မှတ်ခြင်း

5 min read

FreeMaint သည် အသုံးပြုသူတစ်ဦးစီ မည်သည့်အရာများ ပြုလုပ်နိုင်သည်ကို စီမံခန့်ခွဲရန် အခန်းကဏ္ဍအခြေခံ အသုံးပြုခွင့်ထိန်းချုပ်မှု (RBAC) စနစ်ကို အသုံးပြုသည်။ အသုံးပြုသူတိုင်းအား စနစ်တစ်ခုလုံးတွင် ၎င်းတို့၏ ခွင့်ပြုချက်များကို သတ်မှတ်ပေးသည့် အခန်းကဏ္ဍတစ်ခု သတ်မှတ်ပေးထားသည်။

အခန်းကဏ္ဍ ဆိုသည်မှာ အဘယ်နည်း။

အခန်းကဏ္ဍတစ်ခုသည် FreeMaint တွင် အသုံးပြုသူတစ်ဦးအနေဖြင့် မည်သည့်အရာများ ပြုလုပ်နိုင်သည်ကို ဆုံးဖြတ်ပေးသော ခွင့်ပြုချက်များစုကို သတ်မှတ်ပေးသည်။ အသုံးပြုသူတိုင်းအား အခန်းကဏ္ဍတစ်ခုတည်းသာ သတ်မှတ်ပေးထားပြီး၊ ၎င်းတို့သည် ထိုအခန်းကဏ္ဍနှင့်ဆက်စပ်သော ခွင့်ပြုချက်အားလုံးကို အလိုအလျောက် ရရှိသည်။

ကြိုတင်သတ်မှတ်ထားသော အခန်းကဏ္ဍများ

လုပ်ငန်းခွင်အသစ်တိုင်းသည် အဓိက အခန်းကဏ္ဍ ခြောက်ခုဖြင့် စတင်သည်- အောက်ပါ ငါးခုနှင့် မိမိအဖွဲ့၏ အလုပ်များကို အတည်ပြုပေးသော အဖွဲ့ခေါင်းဆောင် ကြီးကြပ်သူ။ အထူးပြု အခန်းကဏ္ဍများကို အခန်းကဏ္ဍတစ်ခု ဖန်တီးသည့်အခါ “နမူနာပုံစံမှ စတင်ရန်” အောက်တွင် နမူနာပုံစံများအဖြစ် ရရှိနိုင်သည်။

အက်ဒမင်

ကုမ္ပဏီ၏ ဝန်ဆောင်မှုအားလုံးကို အပြည့်အဝ အသုံးပြုခွင့်။ အသုံးပြုသူများ၊ အခန်းကဏ္ဍများ၊ ပိုင်ဆိုင်ပစ္စည်းများ၊ အလုပ်တာဝန်များနှင့် ဆက်တင်အားလုံးကို စီမံခန့်ခွဲနိုင်သည်။

မန်နေဂျာ

အဖွဲ့များကို စီမံခန့်ခွဲ၊ တောင်းဆိုချက်များကို အတည်ပြု၊ အလုပ်တာဝန်များကို သတ်မှတ်ပေး၊ အစီရင်ခံစာများကို ကြည့်ရှုနိုင်သည်။ စနစ်ဆက်တင်များကို ပြောင်းလဲ၍ မရပါ။

နည်းပညာရှင်

အလုပ်အမိန့်များကို ကြည့်ရှုပြီး ပြီးမြောက်အောင် ဆောင်ရွက်နိုင်သည်၊ မိမိကိုယ်ကို တာဝန်ပေးနိုင်ပြီး အချိန်မှတ်တမ်းတင်နိုင်သည်။ ပိုင်ဆိုင်ပစ္စည်းများနှင့် ၎င်းတို့၏ ပြုပြင်ထိန်းသိမ်းမှုမှတ်တမ်းကို ကြည့်ရှုနိုင်သော်လည်း ပြောင်းလဲ၍ မရပါ၊ ပြဿနာအသစ်များကို အလုပ်အမိန့် ဖန်တီးမည့်အစား တောင်းဆိုမှုများမှတစ်ဆင့် အစီရင်ခံသည်။

တောင်းဆိုသူ

ပြုပြင်ရန် တောင်းဆိုမှုများ ဖန်တီးနိုင်ပြီး ၎င်းတို့၏ အခြေအနေကို ခြေရာခံကာ အလုပ်အမိန့်များကို ကြည့်ရှုနိုင်သည်။ အလုပ်အမိန့်များ သို့မဟုတ် ပိုင်ဆိုင်ပစ္စည်းများကို ပြောင်းလဲ၍ မရပါ။

ကြည့်ရှုသူ

ဖတ်ရှုရုံသာ ခွင့်ပြုချက်။ ပိုင်ဆိုင်ပစ္စည်းများ၊ အလုပ်တာဝန်များနှင့် အစီရင်ခံစာများကို ကြည့်ရှုနိုင်သော်လည်း မည်သည့်ပြောင်းလဲမှုမျှ ပြုလုပ်၍ မရပါ။

အခန်းကဏ္ဍအသစ် ဖန်တီးနည်း

သင့်အဖွဲ့အစည်း၏ တိကျသောလိုအပ်ချက်များနှင့် ကိုက်ညီသော စိတ်ကြိုက်အခန်းကဏ္ဍများ ဖန်တီးပါ။

  1. ဘေးဘားရှိ အဖွဲ့အစည်း → အခန်းကဏ္ဍများ သို့ သွားပါ
  2. "အခန်းကဏ္ဍအသစ်" ခလုတ်ကို နှိပ်ပါ
  3. အခန်းကဏ္ဍအတွက် အမည်တစ်ခု ထည့်ပါ (ဥပမာ "ဆိုင်းခေါင်းဆောင်")
  4. ဤအခန်းကဏ္ဍအား ပေးလိုသော ခွင့်ပြုချက်များကို ရွေးချယ်ပါ
  5. သိမ်းဆည်းရန် "အခန်းကဏ္ဍ ဖန်တီးရန်" ကို နှိပ်ပါ

အခန်းကဏ္ဍ ခွင့်ပြုချက်များကို ပြင်ဆင်နည်း

ပြောင်းလဲနေသော လိုအပ်ချက်များနှင့် ကိုက်ညီစေရန် ရှိပြီးသား အခန်းကဏ္ဍများ၏ ခွင့်ပြုချက်များကို ချိန်ညှိပါ။

  1. ဘေးဘားရှိ အဖွဲ့အစည်း → အခန်းကဏ္ဍများ သို့ သွားပါ
  2. ပြင်ဆင်လိုသော အခန်းကဏ္ဍကို နှိပ်ပါ
  3. လိုအပ်သလို ခွင့်ပြုချက်များကို အမှန်ခြစ် သို့မဟုတ် ဖြုတ်ပါ
  4. ပြောင်းလဲမှုများ သက်ရောက်စေရန် "အခန်းကဏ္ဍ အပ်ဒိတ်လုပ်ရန်" ကို နှိပ်ပါ

သတိပေးချက်

အခန်းကဏ္ဍတစ်ခုကို ပြောင်းလဲခြင်းသည် ထိုအခန်းကဏ္ဍသတ်မှတ်ထားသော အသုံးပြုသူအားလုံးကို ချက်ချင်းသက်ရောက်စေသည်။

အသုံးပြုသူတစ်ဦးအား အခန်းကဏ္ဍ သတ်မှတ်ပေးနည်း

အသုံးပြုသူတစ်ဦးကို ဖန်တီးသည့်အခါ သို့မဟုတ် တည်းဖြတ်သည့်အခါ သင့်လျော်သော အခန်းကဏ္ဍကို သတ်မှတ်ပေးပါ။ သင့်တွင် ခွင့်ပြုချက်အားလုံးရှိသော အခန်းကဏ္ဍကိုသာ၊ သင့်ထက် ခွင့်ပြုချက်ပိုမများသူထံသာ သတ်မှတ်ပေးနိုင်သည်။

  1. ဘေးဘားရှိ အဖွဲ့အစည်း → အသုံးပြုသူများ သို့ သွားပါ
  2. ပြင်ဆင်လိုသော အသုံးပြုသူကို နှိပ်ပါ
  3. "အခန်းကဏ္ဍ" dropdown တွင် လိုချင်သော အခန်းကဏ္ဍကို ရွေးချယ်ပါ
  4. ပြောင်းလဲမှု သက်ရောက်စေရန် "ပြောင်းလဲမှုများ သိမ်းဆည်းရန်" ကို နှိပ်ပါ

အကောင်းဆုံး အလေ့အကျင့်များ

ကြိုတင်သတ်မှတ်ထားသော အခန်းကဏ္ဍများဖြင့် စတင်ပါ - ၎င်းတို့သည် အများစုအသုံးပြုမှု ကိစ္စရပ်များကို လွှမ်းခြုံသည်

ကြိုတင်သတ်မှတ်ထားသော အခန်းကဏ္ဍများ မကိုက်ညီမှသာ စိတ်ကြိုက်အခန်းကဏ္ဍများကို ဖန်တီးပါ

လိုအပ်သော ခွင့်ပြုချက်များကိုသာ ပေးအပ်သည့် least-privilege (အနည်းဆုံးလိုအပ်ချက်) ဆိုင်ရာ မူကို လိုက်နာပါ

သင်ဖန်တီးသော စိတ်ကြိုက်အခန်းကဏ္ဍတစ်ခုစီ၏ ရည်ရွယ်ချက်ကို မှတ်တမ်းတင်ပါ

အခန်းကဏ္ဍသတ်မှတ်ချက်များ ဆက်လက်သင့်လျော်ကြောင်း သေချာစေရန် ပုံမှန်ပြန်လည်စစ်ဆေးပါ

ဒေတာမြင်နိုင်မှု

အခန်းကဏ္ဍတစ်ခုစီတွင် အသုံးပြုသူတစ်ဦး မည်သည့်ဒေတာအတန်းများကို ကြည့်နိုင်သည်ကို ထိန်းချုပ်ပေးသော "ဒေတာမြင်နိုင်စွမ်း" ဆက်တင်ရှိသည် — ၎င်း၏ ခွင့်ပြုချက်များနှင့် သီးခြားဖြစ်သည်။

  1. ကုမ္ပဏီဒေတာအားလုံး — အသုံးပြုသူသည် ကုမ္ပဏီအတွင်းရှိ ပိုင်ဆိုင်ပစ္စည်း၊ အလုပ်အမိန့်၊ တောင်းဆိုမှုနှင့် PM အားလုံးကို မြင်ရသည်။ အဖွဲ့နယ်ပယ်ဖြင့် စတင်သော ကြီးကြပ်သူမှလွဲ၍ အဓိက အခန်းကဏ္ဍတိုင်း၏ မူလသတ်မှတ်ချက် ဖြစ်သည်။
  2. သတ်မှတ်/ဖန်တီးထားသည်များကိုသာ — အသုံးပြုသူသည် ၎င်းတို့ထံ သတ်မှတ်ပေးထားသော သို့မဟုတ် ၎င်းတို့ ဖန်တီးထားသော အတန်းများကိုသာ ကြည့်ရသည်။ ဒေတာကို တင်းကျပ်စွာ ပိုင်းခြားလိုပါက အကြံပြုအပ်သည်။
  3. အဖွဲ့ (Team) နယ်ပယ် — အသုံးပြုသူသည် ၎င်းပါဝင်သော သို့မဟုတ် ဦးဆောင်သော အဖွဲ့များနှင့်ဆက်စပ်သည့် အတန်းများကို ကြည့်ရသည်။ ၎င်းအတွက် မည်သည့်အဖွဲ့မျှ ပြင်ဆင်သတ်မှတ်မထားပါက ကုမ္ပဏီဒေတာအားလုံးကို ကြည့်ရသည် (ထို့ကြောင့် ဤအခန်းကဏ္ဍသည် အဆုံးအစမဲ့ မဖြစ်စေရ); အဖွဲ့တစ်ခုသတ်မှတ်ပေးလိုက်သည်နှင့် တင်းကျပ်သော အဖွဲ့စစ်ထုတ်မှုသည် အလိုအလျောက် ပြန်လည်စတင်သည်။

အခန်းကဏ္ဍတစ်ခု၏ ဒေတာမြင်နိုင်စွမ်းကို ပြောင်းရန်- အဖွဲ့အစည်း → အခန်းကဏ္ဍများ သို့ သွားပြီး အခန်းကဏ္ဍ တည်းဖြတ်စနစ်ကို ဖွင့်ကာ "ဒေတာမြင်နိုင်စွမ်း" အကွက်ကို ရှာပြီး လိုချင်သော ရွေးချယ်မှုကို ရွေးပါ။

သတိပေးချက်

"ချထားထား/ဖန်တီးထားသည်သာ" ဖြင့် သတ်မှတ်ထားပါက၊ တောင်းဆိုသူများသည် ၎င်းတို့ထံ တိကျစွာသတ်မှတ်ပေးထားသော ပိုင်ဆိုင်ပစ္စည်းများကိုသာ ကြည့်ရှုနိုင်ပါလိမ့်မည်။ နယ်ပယ်ကို ကန့်သတ်မီ သက်ဆိုင်ရာ ပိုင်ဆိုင်ပစ္စည်းအားလုံးကို သတ်မှတ်ပေးပြီးကြောင်း သေချာစေပါ။

အချက်အလက်

တောင်းဆိုသူ သို့မဟုတ် နည်းပညာရှင် အခန်းကဏ္ဍကို "ချထားထား/ဖန်တီးထားသည်သာ" ဟု သတ်မှတ်ပါက အသုံးပြုသူများသည် ၎င်းတို့အား တာဝန်ပေးထားသော ပိုင်ဆိုင်ပစ္စည်းများကိုသာ မြင်ရမည် — တောင်းဆိုမှု / အလုပ်အမိန့် အသစ် ဖန်တီးရာ ရွေးချယ်စရာတွင်လည်း ပါဝင်သည်။ အခြားသူများ၏ အလုပ်အမိန့်များကိုသာ ဖျောက်လိုပါက အောက်တွင် ဖော်ပြထားသော "အလုပ်အမိန့်များ" ဆက်တင်ကို အစားထိုး အသုံးပြုပါ- ၎င်းသည် ပိုင်ဆိုင်ပစ္စည်းစာရင်းကို မထိခိုက်ပါ။

အချက်အလက်

အပိုင်းအလိုက် ဥပမာ − သင့်စက်ရုံကို တာဝန်ခံအပိုင်းများ (ဥပမာ − Compressor၊ အဆောက်အအုံနှင့် အခြေခံအဆောက်အအုံ၊ လျှပ်စစ်) အဖြစ် စီစဉ်ထားပြီး၊ အပိုင်းတစ်ခုစီကို အဖွဲ့ (Team) တစ်ခုအဖြစ် တည်ဆောက်ထားပါက၊ သင့်အပိုင်းအဖွဲ့ဝင်များအသုံးပြုသော အခန်းကဏ္ဍ (ဥပမာ နည်းပညာရှင်) ကို "အဖွဲ့နယ်ပယ်" သို့ သတ်မှတ်ပါ။ ထိုအခါ အသုံးပြုသူတစ်ဦးစီသည် ၎င်းပါဝင်သော သို့မဟုတ် ဦးဆောင်သော အဖွဲ့(များ)၏ အလုပ်တာဝန်၊ ပိုင်ဆိုင်ပစ္စည်းနှင့် တောင်းဆိုချက်များကိုသာ ကြည့်ရှုရမည်ဖြစ်ပြီး အခြားအပိုင်းများ၏ မဟုတ်ပါ။ နည်းပညာရှင်များကို တစ်ဦးချင်းသတ်မှတ်ထားသော ပစ္စည်းများအစား ၎င်းတို့၏ကိုယ်ပိုင်အပိုင်းအတွင်းသာ ကန့်သတ်လိုပါက ဤရွေးချယ်စရာကို ရွေးချယ်ပါ။

အချက်အလက်

အလုပ်အမိန့်များသာ (“နည်းပညာရှင်များသည် မိမိအလုပ်များကိုသာ မြင်စေရန်” အတွက် အကြံပြုသည်)- အခန်းကဏ္ဍတစ်ခုစီရှိ သီးခြား “အလုပ်အမိန့်များ” settings သည် ပိုင်ဆိုင်မှုစာရင်းကို မထိခိုက်ဘဲ အလုပ်အမိန့်များကို ကန့်သတ်သည်။ “ဒေတာမြင်နိုင်စွမ်း” ကို “ကုမ္ပဏီဒေတာအားလုံး” နှင့် “အလုပ်အမိန့်များ” ကို “မိမိ၏ အလုပ်အမိန့်များသာ” ဟု သတ်မှတ်ပါ- အဖွဲ့သည် မှတ်ပုံတင်ထားသော ပိုင်ဆိုင်မှုအားလုံးကို ဆက်လက်ကြည့်ရှုနိုင်ပြီး၊ အသုံးပြုသူတစ်ဦးချင်းစီသည် ၎င်းအား တာဝန်ပေးထားသော၊ ၎င်းဖန်တီးထားသော သို့မဟုတ် စောင့်ကြည့်နေသော အလုပ်အမိန့်များနှင့် ၎င်းတာဝန်ယူထားသော ပိုင်ဆိုင်မှုများပေါ်ရှိ အလုပ်များကိုသာ မြင်ရမည်။ ပိုင်ဆိုင်မှုများ၊ တောင်းဆိုချက်များနှင့် ကြိုတင်ကာကွယ်ထိန်းသိမ်းမှု အစီအစဉ်များကို ကန့်သတ်ခြင်း မရှိပါ။

တစ်ဦးချင်းခွင့်ပြုချက်များ လုပ်ဆောင်ပုံအကြောင်း ပိုမိုလေ့လာလိုပါသလား။

ခွင့်ပြုချက်လမ်းညွှန်ကို ကြည့်ရှုရန်

ဤစာမျက်နှာသည် အသုံးဝင်ပါသလား။