Zarządzanie prawami do kolekcji¶
Prawa do obiektu kolekcji określają, jakie operacje administracyjne użytkownicy i role mogą wykonywać na kolekcjach. Prawa te dotyczą samej kolekcji jako obiektu, na przykład jej wyświetlania, modyfikowania, usuwania, przenoszenia i tworzenia, i różnią się od poziomów dostępu używanych do kontrolowania dostępu do sekretów przechowywanych w kolekcjach.
Prawa do obiektu kolekcji są częścią modelu kontroli dostępu opartej na rolach (RBAC) stosowanego w Skarbcu haseł. Za pomocą modelu RBAC prawa administracyjne mogą być przypisywane rolom i poszczególnym użytkownikom w celu kontrolowania administracyjnego dostępu do kolekcji. Więcej informacji o modelu RBAC znajduje się w sekcji Kontrola dostępu oparta na rolach (RBAC).
Uwaga
Prawa do obiektu a uprawnienia
Ważne jest zrozumienie różnicy między prawami do obiektu a uprawnieniami:
Prawa do obiektu określają, co użytkownicy mogą robić z samą kolekcją, na przykład tworzyć, modyfikować, usuwać lub przenosić.
Uprawnienia określają dostęp do sekretów przechowywanych w kolekcji, na przykład Podgląd na żądanie, Podgląd lub Pełna edycja.
Przypisywanie praw do obiektu użytkownikom¶
Wybierz > .
Kliknij lewym przyciskiem myszy kolekcję, którą chcesz zarządzać.
Przejdź do zakładki PRAWA DO OBIEKTU.
W podzakładce UŻYTKOWNICY kliknij .
Wybierz użytkowników, których chcesz przypisać, i kliknij .
Użyj pól wyboru, aby nadać każdemu użytkownikowi określone prawa (Modyfikacja, Usuwanie, Przenoszenie, Tworzenie).
Kliknij , aby zastosować zmiany.
Przypisywanie praw do obiektu rolom¶
Kontrola dostępu oparta na rolach umożliwia przypisywanie do kolekcji predefiniowanych ról zamiast zarządzania uprawnieniami poszczególnych użytkowników. Takie podejście upraszcza zarządzanie uprawnieniami, szczególnie w większych organizacjach z ustaloną hierarchią ról.
Wybierz > .
Kliknij lewym przyciskiem myszy kolekcję, którą chcesz zarządzać.
Przejdź do zakładki PRAWA DO OBIEKTU.
W podzakładce ROLE kliknij .
Wybierz role, które chcesz przypisać, i kliknij .
Użyj pól wyboru, aby nadać każdej roli określone prawa (Modyfikacja, Usuwanie, Przenoszenie, Tworzenie).
Kliknij , aby zastosować zmiany.
Uwaga
Użytkownicy dziedziczą prawa do obiektu ze swoich przypisanych ról. Jeśli użytkownik należy do wielu ról, otrzymuje łączne prawa wynikające ze wszystkich tych ról.
Powiązane tematy: