Wie können wir helfen?

Berechtigungen und Zugriffskontrolle bestimmen, welche Benutzer auf bestimmte Ressourcen zugreifen und bestimmte Operationen innerhalb von Polyosync durchführen dürfen. Diese Kontrollen helfen Organisationen, ihre Geschäftsumgebungen zu verwalten und gleichzeitig unnötigen Zugriff auf sensible Informationen zu reduzieren. Authentifizierung und Autorisierung sind unterschiedlich. Die Authentifizierung überprüft die Identität der Person, die sich anmeldet. Die Autorisierung bestimmt, was diese authentifizierte Person tun darf. Wie funktioniert die Zugriffskontrolle? Zugriffsentscheidungen können von mehreren Faktoren abhängen: 1. Das mit dem Benutzer verbundene Konto. 2. Die beteiligte Organisation oder der Arbeitsbereich. 3. Die Mitgliedschaft des Benutzers in dieser Umgebung. 4. Die dem Benutzer zugewiesene Rolle. 5. Die Ressource, auf die zugegriffen wird. 6. Die angeforderte Operation. 7. Alle zusätzlichen Einschränkungen, die mit der Funktion verbunden sind. Ein erfolgreicher Login gewährt nicht automatisch Zugriff auf jede Ressource. Was können Berechtigungen beeinflussen? Berechtigungen können Aktivitäten wie Folgendes regeln: 1. Geschäftsinformationen anzeigen. 2. Mitglieder des Arbeitsbereichs verwalten. 3. KI-Mitarbeiter konfigurieren. 4. Integrationen verwalten. 5. Arbeitsabläufe erstellen oder ändern. 6. Auf die Ausführungshistorie zugreifen. 7. Administrative Einstellungen überprüfen. 8. Sicherheitsrelevante Operationen durchführen. Die genauen Berechtigungen hängen von der implementierten Rolle und der Konfiguration der Funktion ab. Warum sind Berechtigungen wichtig? Geschäftsanwender haben unterschiedliche Verantwortlichkeiten. Ein Mitarbeiter, der für die Anzeige von Berichten verantwortlich ist, benötigt möglicherweise nicht die Fähigkeit, Integrationen zu ändern oder administrative Einstellungen zu verwalten. Die Einschränkung von Berechtigungen hilft, versehentliche Änderungen und unnötige Offenlegung von Geschäftsinformationen zu reduzieren. Können Berechtigungen die Grenzen der Organisation überschreiten? Eine Rolle sollte nicht als Autorisierung zum Zugriff auf nicht verwandte Kundenorganisationen interpretiert werden. Der Zugriff muss im Rahmen der relevanten Geschäftsumgebung bleiben. Was passiert, wenn ein Benutzer keine Berechtigung hat? Die angeforderte Operation kann nicht verfügbar oder abgelehnt werden. Dies deutet nicht unbedingt auf ein Problem mit dem Konto hin. Es kann einfach bedeuten, dass die aktuelle Rolle des Benutzers die angeforderte Aktion nicht autorisiert. Was soll ich tun, wenn ich zusätzlichen Zugriff benötige? Kontaktieren Sie einen autorisierten Administrator, der für den relevanten Arbeitsbereich verantwortlich ist. Erklären Sie, auf welche Ressource oder Operation Sie zugreifen müssen und warum dies für Ihre Verantwortlichkeiten erforderlich ist. Empfohlene Praxis Verwenden Sie individuelle Konten, weisen Sie Berechtigungen gemäß den tatsächlichen Verantwortlichkeiten zu und überprüfen Sie den Zugriff, wann immer sich die geschäftlichen Anforderungen ändern.