भूमिका आणि परवानग्या

तुम्ही स्क्रीन पाहू शकता की नाही हे कशावर अवलंबून असते, आणि अशा दोन गोष्टी ज्या भूमिका टाळू शकत नाही.

प्रवेश भूमिकेनुसार दिला जातो. भूमिका म्हणजे प्रत्येक कंपनीकडे असलेल्या मॉड्यूल आणि कृती परवानग्यांचा संच होय — प्रत्येक कंपनीचा स्वतःचा भूमिका संच आणि स्वतःचा प्रशासक असतो, आणि एखादी भूमिका केवळ तिच्या स्वतःच्या कंपनीमधील वापरकर्त्यालाच दिली जाऊ शकते.

परवानगी म्हणजे प्रत्यक्षात दरवाजे

• नेव्हिगेशन. ज्या मॉड्यूलपर्यंत तुम्ही पोहोचू शकत नाही, त्याला टॅब नसतो; ज्या स्क्रीनपर्यंत तुम्ही पोहोचू शकत नाही, त्याला टाइल नसते आणि शोध परिणामही नसतो.
• एपीआय. प्रत्येक एंडपॉइंट तपासला जातो, त्यामुळे विनंती ज्या मार्गाने आली आहे — कन्सोल, इम्पोर्ट, शेड्युल्ड जॉब किंवा ASK — तो मार्ग गेटमध्ये नोंदवला जातो.
• रिपोर्टिंग. प्रत्येक क्वेरीवर प्रत्येक क्यूब तपासला जातो, त्यामुळे रिपोर्ट हा स्क्रीनने संरक्षित केलेल्या डेटामध्ये प्रवेश करण्याचा सोपा मार्ग नाही.

दोन गोष्टी ज्या एका भूमिकेमुळे कळत नाहीत

• कर्तव्यांची विभागणी. जिथे प्लॅटफॉर्मवर दोन व्यक्तींची आवश्यकता असते — उदाहरणार्थ, वेतन गणना आणि वेतन मंजुरी — तिथे दोन्ही भूमिका एकाच व्यक्तीला एकाच वेळी पार पाडता येत नाहीत.
• ऑडिट ट्रेल. साइन-इन आणि साइन-आउट तसेच भूमिकेतील बदल यांची नेहमी नोंद ठेवली जाते आणि प्रशासकासह कोणीही ते बंद करू शकत नाही.

दुसऱ्या व्यक्तीच्या नावाने साइन इन करणे

एखाद्या समस्येची चौकशी करणारा प्रशासक, दुसऱ्या वापरकर्त्याला काय दिसते हे पाहण्यासाठी त्याची ओळख धारण करू शकतो. यासाठी दोन मंजुऱ्यांची आवश्यकता असते, जोपर्यंत त्याचा अधिकार स्पष्टपणे वाढवला जात नाही तोपर्यंत तो केवळ वाचण्यापुरता (read-only) असतो, त्याअंतर्गत केलेला प्रत्येक कॉल हा धारण केलेल्या ओळखीखाली केला गेला आहे अशी नोंद केली जाते, आणि ज्या व्यक्तीची ओळख ती आहे, ती व्यक्ती ते घडले आहे हे पाहू शकते.