Munkatársak
Csapatok és hozzáférés
Szerepkörök, megosztás és minősítés — köznyelven.
Frissítve
Három réteg, amelyek egymásra épülnek. Az elsőt mindig használod; a másik kettő kikapcsolva érkezik, mert egy hozzáférési réteg, ami magától bekapcsol, megváltoztatná, ki mit lát — pont ott, ahol semmi nem mozdulhat magától.
Szerepkörök (RBAC)
Egy szerepkör egy név és egy jogosultságkészlet — „könyvelő”, aki számlát állít ki és sosem látja a pipeline-t. Beállítások → Hozzáférés. Modulonként külön adható megtekintés vagy szerkesztés csapatnak vagy személynek, és a „csak a saját rekordjait” hatókör minden listán, keresőben, exportban és választóban érvényes. A gazdátlan rekordot mindenki látja.
Megosztás (DAC)
Egy rekord megosztása egy személlyel vagy csapattal. A megosztás mindig bővít, sosem szűkít: hozzáadódik ahhoz, amit a felelős-szabály enged. Ha egy csapat- és egy személyes megosztás is van, az erősebb számít — kétszer megkapni valamit nem vehet el hozzáférést.
Minősítés (MAC)
A rekordnak minősítése van, a személynek engedélyszintje, és az alacsonyabb engedélyszint elutasítást kap — akkor is, ha egy megosztás mást mond, és akkor is, ha ő a rekord felelőse. Ez a különbség egy kötelező hozzáférés-szabályozás és egy színes címke között. Az adminisztrátor az egyetlen kivétel.
A tulajdonos és az admin szerepkör nem szerkeszthető sarokba: az űrlap visszautasítja, hogy egy cég kizárja magát abból a képernyőből, amelyik ezt visszacsinálná.