M A P S L Y

Kontroller hvem som ser hva

Begrens tilgang til objekter og felt med brukerprofiler, og del poster med rollehierarki og fleksible delingsregler

Tilgangskontroll i Mapsly

Mapsly gir en fleksibel, lagdelt delingsdesign som finnes i mange moderne CRM-er, som lar deg eksponere forskjellige datasett for forskjellige sett med brukere, slik at brukere kan gjøre jobben sin uten å se data de ikke trenger å se. Bruk:

  • Brukerprofiler å spesifisere objekter og Enger brukere kan se eller endre;
  • Brukerrolle hierarki og Regler for deling av poster å spesifisere individuelle poster som brukere kan se eller endre.

Innstillinger for tilgangskontroll blir ikke automatisk arvet fra CRM, og må justeres separat i Mapsly for å oppfylle kravene til tilgangskontroll.

Objektnivå sikkerhet (brukerprofiler)

EN Brukerprofil definerer:

  • hvilke objekter som er synlige for en bruker;
  • for alle synlige objekter:
    • om en bruker bare kan se eller endre poster som brukeren eier (tilgjengelige tilgangsalternativer: Vis, modifiser),
    • om en bruker kan se poster som er / han eier ikke og kan endre dem (tilgjengelige alternativer: Skjul, vis eller modifiser);
    • om en bruker kan få tilgang til alle felt i objektet basert på tilgangsnivået til en post, eller om noen felt må være skjult eller forbli skrivebeskyttet (tilgjengelige alternativer: Arve [fra posten], bare synlig eller skjul).

En bruker får tilgang på eiernivå for en post bare hvis brukerens eksterne bruker-ID stemmer overens med postens eier. Med andre ord, alle følgende forhold må være sanne:

  • Postens objekt har et eierfelt.
  • Verdien til eier-feltet er ikke null eller tom.
  • Den påloggede Mapsly-brukeren er enten koblet til en CRM-bruker via Single Sign-On eller har sitt Ekstern bruker-ID feltet fylles ut manuelt av en administrator.
  • Brukerens eksterne bruker-ID samsvarer med postens eier.

Hvis noen av disse betingelsene er usanne, får brukeren tilgang til ikke-eiernivå, med mindre ytterligere tillatelser gis av deres sted i rollehierarkiet eller delingsreglene.

Record Sharing

Recorddeling gir brukere av en viss profilvisning bare eller eiernivå tilgang til poster de ikke eier, forutsatt at profilen deres gir tilgang til objektet. En brukers feltnivåtilgang til delte poster bestemmes av brukerens profil:

  • for deling av eiernivå som tilbys av Rollehierarki og Delingsregler med modifiseringsnivå: brukeren kan se eller endre felt som definert i hans / hennes tilgang til eiernivået til dette objektet i brukerens profil;
  • for deling kun for visning som tilbys av Delingsregler med bare visningsnivå: brukeren kan se alle visninger merket som Vis eller Endre i hans / henne eiernivåetilgang til dette objektet i brukerens profil.

Med andre ord, en brukers feltnivåtilgang blir alltid definert av hans / hennes profilers eiernivåtilgang til objektet, med det eneste unntaket når poster deles etter en delingsregel med visningsnivå, i hvilket tilfelle alle ikke- skjulte felt blir skrivebeskyttet.

Siden postdeling er basert på posteierskap, fungerer den bare for objekter med et eierfelt.

Brukerrollehierarki

Når du har spesifisert tilgang på nivå og feltnivå, er den første måten du kan gi større tilgang til poster med et rollehierarki. I likhet med et organisasjonskart representerer et rollehierarki et nivå av datatilgang som en bruker eller en gruppe brukere trenger. Rollehierarkier trenger ikke å samsvare nøyaktig med organisasjonskartet ditt. I stedet skal hver rolle i hierarkiet representere et datatilgangsnivå som en bruker eller gruppe brukere trenger.

De rollehierarki sikrer at brukere høyere i hierarkiet alltid har tilgang på eiernivå (som definert for objektet av deres profil) til postene som eies av folk lavere i hierarkiet.

Det er ikke mulig å bruke rollehierarki for å dele poster i visning-modus med personer som er høyere i hierarkiet - til dette spesielle formålet bruker du Profiler.

For øyeblikket tilbyr Mapsly ikke automatisk postdeling basert på en post territorium og brukerens plass i territorihåndteringshierarkiet. Hvis du automatisk må dele poster basert på deres territorier og dine CRM-territorihåndteringsprosesser, må du integrere dem i Mapsly rollehierarki og delingsregler.

Regler for deling av poster

Delingsregler lar deg gjøre automatiske unntak fra globale delingsinnstillinger for bestemte brukerprofiler basert på postens feltverdier, for å gi brukere tilgang til poster de ikke eier eller normalt ikke kan se i samsvar med ikke-eier tilgangsnivået definert i deres profil . Delingsregler, som rollehierarkier, brukes bare for å gi flere brukere tilgang til poster - de kan ikke være strengere enn profilinnstillingene eller globale delingsinnstillingene.

Delingsregler kan brukes til å gi eiere tilgang til brukere av en profil, eller kun for tilgang til visning. Du kan definere en delingsregel for hvert av disse tilgangsnivåene.

En delingsregel er definert av en formel ved bruk av Mapsly formelbygger, og kan inneholde en eller flere logiske forhold, inkludert nestede, koblet av AND / OR-operatører. Hver tilstand er en sammenligning av postens feltverdi med en konstant operand.