Role systemowe
Poznaj role systemowe w Paragraph CMS: Owner, Admin i Member. Te wbudowane role tylko do odczytu zapewniają domyślny model dostępu w organizacji.
Grzegorz
Role systemowe to wbudowane role dostępu w Paragraph CMS: Owner, Admin i Member. Tworzą domyślny model uprawnień dla organizacji i pojawiają się obok ról niestandardowych, gdy dostępny jest dedykowany obszar roboczy Roles.
W przeciwieństwie do ról niestandardowych role systemowe są stałe. Ich nazw i uprawnień nie można edytować, a ich celem jest zapewnienie organizacjom stabilnej podstawy dostępu od pierwszego dnia.
Wbudowane i zaprojektowane jako tylko do odczytu
Po wybraniu roli systemowej w widoku Roles, Paragraph CMS pokazuje ją jako tylko do odczytu i wyjaśnia, że wbudowanych ról nie można edytować. To chroni podstawowy model dostępu przed przypadkowymi zmianami.
Ta sama stabilność jest widoczna również w procesach związanych z członkostwem. Na przykład rola Owner jest chroniona przed usunięciem i zmianą przypisanej roli w obszarze Members.
Do czego służą Owner, Admin i Member
Owner to rola o najwyższym poziomie dostępu. Jest to najwyższa rola administracyjna w organizacji i jest chroniona przed usunięciem lub obniżeniem uprawnień w procesie zarządzania członkami.
Admin to szeroka rola operacyjna. Ma rozległy dostęp do obszaru roboczego, ustawień organizacji, AI, mediów i funkcji deweloperskich, nie będąc przy tym chronionym kontem właściciela.
Member to rola do codziennej pracy z treścią. W obecnym modelu uprawnień może pracować z stronami, mediami, koszem, aktywnością i użyciem AI, ale nie ma dostępu do ustawień i otrzymuje jedynie dostęp tylko do odczytu do obszarów mocno opartych na konfiguracji, takich jak kolekcje, modele danych, ustawienia regionalne, statusy, etykiety i klucze API.
Używane bezpośrednio w zarządzaniu członkami
Role systemowe nie są abstrakcyjne. Są widoczne bezpośrednio tam, gdzie przypisywany jest dostęp: w oknach dialogowych zaproszeń i selektorach ról członków.
To sprawia, że są praktycznymi ustawieniami domyślnymi dla większości organizacji jeszcze przed wprowadzeniem ról niestandardowych. Zespoły mogą zacząć od ról Owner, Admin i Member, a następnie dodać bardziej wyspecjalizowane role później, jeśli obszar roboczy będzie wymagał bardziej szczegółowych granic dostępu.
