Групи дозволів

Редакція Flowtly2 min

Групи дозволів у розділі Налаштування → Люди → Групи дозволів — це багаторазові набори дозволів, які ви призначаєте працівникам. Відредагуйте групу, і зміна застосується миттєво до всіх призначених працівників — без потреби оновлювати людей по одному.

Ролі, що не входять до жодної групи, усе одно можна надавати як індивідуальні винятки, але додавання їх до групи робить доступ зрозумілішим і простішим для аудиту.

Дозволи з модулів, яких ваша організація більше не має

Кожен дозвіл належить до модуля. Коли ваша організація більше не має модуля (підписка на цей модуль повністю закінчилася), дозволи, що до нього належать, одразу перестають діяти для всіх, хто отримує їх через групу дозволів.

  • Такий дозвіл не можна додати до групи дозволів. Збереження групи, яка його додає, відхиляється з повідомленням біля поля дозволів.
  • Групу, що вже містить його, і далі можна редагувати та зберігати, доки ви не додаєте його знову. Нічого зі збереженого в групі не видаляється, тож дозвіл знову діє, щойно модуль повертається.
  • Організацій, що розраховуються вручну, це не стосується: жоден дозвіл у них не забирається.
  • Дозволи на керування дозволами та користувачами (модуль «Працівники») ніколи не перестають діяти таким чином, тож адміністратор завжди може виправити групи дозволів.
  • Дозволи для KPI (керування ними, внесок у них і перегляд) та дозвіл на перегляд рентабельності проєктів також ніколи не перестають діяти таким чином.
  • Адміністратори зберігають усі дозволи, які включає їхня роль.

Карта зв'язків

Посилається наЧастинаВиконує
Описано тутОписано в іншому місці
audit-log фіксує person. setting задає attribute. org-document доступ визначається setting. subscription відкриває доступ до setting. setting вимагає second-factor. second-factor належить person. recovery-code замінює second-factor. trusted-device пропускає second-factor.фіксуєзадаєдоступ визначаєтьсявідкриває доступ довимагаєналежитьзамінюєпропускаєЖЖурнал аудиту — The record of who did what and when. It is how a user action is investigated after the fact, and what compliance is demonstrated from.Журнал аудитуООсоба — An employee. The central record the rest of the workforce data hangs off — profile, documents, leave, benefits, rates.ОсобаННалаштування — Platform-wide configuration — behaviours, permissions, security.НалаштуванняААтрибут — A custom data field defined once and collected across the platform, so an organisation can record what Flowtly does not ship a field for.АтрибутДДокумент — An organisational file, stored with control over who can reach it.ДокументППідписка — The plan the organisation is on, and what it is billed for.ПідпискаДДругий фактор — The extra proof of identity asked for at sign-in on top of the password — a six-digit code from an authenticator app, changing every 30 seconds.Другий факторККод відновлення — One of ten single-use codes issued when an authenticator is confirmed. Each stands in for a code from the app once, for the day the phone is gone.Код відновленняДДовірений пристрій — A browser a person has chosen to trust, which is not asked for a second factor again for 30 days. Per browser, not per person.Довірений пристрій