Operator Permission - Phân quyền truy cập
Giới thiệu
🚩 Quan trọng
Chức năng này vẫn hoạt động nếu như có khai báo. Tuy nhiên ta không nên khai báo ban quyền ở đây nữa.
Do tính phức tạp khi số lượng mục cần ban quyền quá lớn. Ta nên dùng công cụ Permission Matrix để thực hiện việc ban quyền.
Tính năng phân quyền quy định những lệnh có thể thực hiện bởi một nhóm user Operator Group.
Tất cả user Operator Definition thuộc nhóm này sẽ có chung quyền thực hiện lệnh như quy định trong tính năng này.
Các ghi chú cập nhật
💡 Ghi chú v4.5.5.444
Mục cần ban quyền không có trong danh sách?
Trong quá trình phát triển, các tính năng mới luôn được thêm vào hệ thống. Có nhiều tính năng team developer chưa kịp review lại danh mục ban quyền nên ta sẽ không thể ban quyền truy cập cho các tính năng này,
Ngoài ra toàn bộ các add-in của bên thứ 3 cũng sẽ không có trong danh mục ban quyền này.
Để giải quyết vấn đề ban quyền cho các mục còn thiếu. v4.5.5.444 giới thiệu tính năng mới Command Authorization
💡 Ghi chú v4.7.7.479
Do các khai báo phân quyền đã được chuyển từ OP đến Authorization rules và được edit bằng Permission Matrix, dữ liệu ở OP sẽ không còn được truy cập và maintain nữa.
1 trong các hiệu ứng phụ được mô tả ở ticket #135564. Khi không có mẩu tin nào của OP được tạo ra, theo quy tắc của OP, các chức năng sẽ hoàn toàn bị khóa lại, trừ các chức năng dành cho super user PBS.
Version này thay đổi quy tắc bên trên như sau:
Nếu OP được khai báo, nó hoạt động như đã từng.
Khi 1 group không được khai báo Operator Permission, chương trình sẽ lấy OP của nhóm trống
Nếu ngay cả OP của nhóm trống này cũng không được khai báo, hệ thống cho rằng OP hoàn toàn không được sử dụng và cho phép user truy cập chức năng.
Điều này tương đương với việc khi mới cài chương trình và khai báo user mới, use này sẽ toàn quyền truy cập toàn bộ các chức năng. Để thay đổi quy tắc này. Ta cần khai báo OP cho nhóm trống, entity trống
Updated on : 2022-11-11 14:20:06. by : . at X1-EXTREME.
Topic : Operator Permission. pbs.usrman.op