Kompartemente

Kompartemente voeg ’n beperkende sekuriteitsgrens by sake. As ’n kompartement aan ’n saak toegewys is, word toegang geweier aan enigiemand buite die toegangslys, selfs wanneer ’n ander gebruiker-, groep- of administrateurstoestemming hulle normaalweg sou toelaat om die saak te sien.

Important

Kompartemente is slegs op Ondernemingsplanne beskikbaar. Hulle verskyn nie op Solo-, Beginner- of Span-rekeninge nie. Kontak nQuest-ondersteuning om te bespreek of kompartemente geskik is vir u toegangsmodel.

Caution

’n Kompartement verleen nie toegang tot ’n saak nie. Dit kan slegs toegang verwyder van mense wat nie lede is nie. ’n Persoon het steeds ’n gewone saak-, groep- of rekeningvlaktoestemming nodig voordat kompartementlidmaatskap van belang kan wees.

Hoe om kompartemente te gebruik

Dink aan ’n kompartement as ’n bykomende toelatingslys rondom ’n saak. nQuest evalueer dit ná gewone saaktoegang: ’n persoon moet reeds toestemming hê om die saak te gebruik en aan elke kompartement wat daaraan toegewys is, behoort. Lidmaatskap kan direk wees of deur ’n aktiewe groep geërf word.

Algemene patrone sluit die volgende in:

• Weier by verstek vir sensitiewe werk. Skep ’n kompartement wat slegs die goedgekeurde gebruikers en groepe bevat, en wys dit toe wanneer elke saak in die projek geskep word. ’n Kompartement is slegs van toepassing op die sake waaraan dit toegewys is, dus moet u dit konsekwent by elke saak voeg wat hierdie grens benodig.
• Lees-alleen-projekte. Plaas die goedgekeurde gehoor binne die kompartement en verleen dan aan daardie mense gewone Kyker- of Opsommingskyker-toegang tot die sake. Die kompartement beheer wie deur die grens mag kom; die saakrol maak hul toegang lees-alleen. Moenie hulle eienaars of bydraers maak nie.
• Departement- of kliëntgrense. Voeg ’n gevestigde groep by die kompartement in plaas daarvan om dieselfde mense individueel te bestuur. Veranderings aan aktiewe groeplidmaatskap werk dan by wie binne die grens is, by.
• Uitsonderlike toegang. Voeg ’n individu direk by wanneer iemand toegang buite die normale groepstruktuur benodig. Hou direkte uitsonderings beperk sodat die toegangslys verstaanbaar bly.

As ’n saak verskeie kompartemente het, moet ’n persoon aan almal daarvan behoort. Dit ondersteun oorvleuelende beheermaatreëls—byvoorbeeld om te vereis dat iemand vir sowel ’n kliënt as ’n sensitiewe werkstroom goedgekeur is—maar dit kan ook bedoelde eienaars en bydraers uitsluit indien die lyste nie saam beplan word nie.

Skep ’n kompartement

Globale administrateurs kan kompartemente skep:

1. Kies Nuwe kompartement.
2. Voer ’n naam en ’n kortnaam van hoogstens 10 karakters in.
3. Kies Skep.
4. Voeg die gebruikers en groepe by wat binne die kompartement toegelaat word.

’n Gebruiker kan as ’n kompartementadministrateur gemerk word, sodat daardie persoon die kompartement se toegangslys en instellings kan bestuur sonder om globale administrateurstoestemmings te ontvang.

Bestuur lidmaatskap

Voeg individuele gebruikers by wanneer toegang uitsonderlik is of die persoon die kompartement moet administreer. Voeg ’n groep by wanneer ’n gevestigde span dieselfde grens moet deel. As u ’n gebruiker of groep verwyder, kan dit onmiddellik veroorsaak dat kompartementbeskermde sake vir hulle ontoeganklik word.

Globale administrateurs kan elke kompartement bestuur. Kompartementadministrateurs kan kompartemente waaraan hulle toegewys is, oopmaak en bestuur, maar hulle kan nie nuwe kompartemente skep nie.

Verwyder ’n gebruiker of groep uit ’n kompartement

Voordat u iemand verwyder, hersien die sake wat deur die kompartement beskerm word en wys enige eienaarskap, bydraes, delegering of take wat die persoon nie meer sal kan uitvoer nie, weer toe.

1. Maak Kompartemente oop en kies die kompartement.
2. Vind die gebruiker of groep in sy toegangslys.
3. Kies die verwyderingskontrole vir daardie inskrywing.

Die verandering kan onmiddellik toegang tot elke saak wat deur die kompartement beskerm word, weier. As u ’n gebruiker direk verwyder, word toegang nie geweier indien die gebruiker steeds ’n lid is van ’n aktiewe groep wat ook op die kompartement se toegangslys is nie.

Pas ’n kompartement op ’n saak toe

Kompartementlidmaatskap alleen het geen uitwerking totdat die kompartement aan ’n saak toegewys is nie. Bevoegde saakgebruikers voeg kompartemente by die saak se toegangsbeheer of verwyder dit daaruit. Voordat u een toepas, bevestig dat elke eienaar, bydraer, afgevaardigde en vereiste kyker wat steeds die saak benodig, binne die kompartement is.

Enige lid van ’n kompartement wat die saak kan wysig, kan dit byvoeg. Wys die kompartement toe terwyl u die saak skep, of voeg dit daarna vanuit die saakbesonderhede by.

Verwyder ’n kompartement uit ’n saak

Om ’n kompartement te verwyder, moet u die saak kan wysig en ’n kompartementadministrateur vir daardie kompartement wees:

1. Maak die saak oop en vind Kompartemente in die besonderhede daarvan.
2. Kies die wysigingskontrole langs die kompartementlys.
3. Kies die verwyderingskontrole op die kompartement.

Caution

Deur ’n kompartement te verwyder, word daardie sekuriteitsgrens verwyder. Mense wat deur die kompartement uitgesluit is, kan onmiddellik weer toegang verkry indien hul gewone saak-, groep- of rekeningtoestemmings dit steeds toelaat. Hersien die saak se toegangslys voordat u die kompartement verwyder.

Vir die geïllustreerde saakwerkvloei, sien Kompartemente in Werk met ander.