المؤسسات

يخزن API المؤسسات في OpenFactory عضويات المؤسسة إضافة إلى مجموعات ووحدات وفرق اختيارية. كما يوفّر أهدافا لمشاركة المحادثات/المتغيرات.

organization
├── members: owner | admin | member
├── groups: organization-level sharing collections
└── units
    ├── unit members
    └── teams
        └── team members

هذا التسلسل مدخل تفويض. تسمية الدور ليست دليلا على أن كل نقطة بناء أو VM أو تنزيل أو نشر تفرض السياسة المقصودة. انظر الأدوار ونطاق الأذونات للمسارات التي يحكمها كل دور حاليا.

الكائنات الأساسية

• المؤسسة: حد العضوية والإدارة الأعلى. يمكن أن ينتمي المستخدم إلى مؤسسات متعددة.
• المجموعة: مجموعة مسماة من أعضاء المؤسسة تُستخدم كهدف مشاركة؛ ليست تسلسلا إداريا.
• الوحدة: حاوية تشبه قسما بعضويتها الخاصة وأدوار سير العمل المخزنة.
• الفريق: تابع لوحدة بعضويته الخاصة وأدوار سير العمل المخزنة.

يجب أن يكون المستخدمون أعضاء في المؤسسة قبل إضافتهم تحتها.

تسلسل إعداد آمن

1. أنشئ المؤسسة؛ يصبح المنشئ مالكا.
2. أضف مالكا ثانيا مسؤولا قبل الاعتماد على المؤسسة لعمليات دائمة.
3. ادعُ المستخدمين إلى عناوين بريدهم الدقيقة وعيّن أدنى دور مؤسسة مطلوب.
4. أضف وحدات أو فرقا فقط عندما يغيّر نطاقها سير عمل فعليا.
5. اختبر إجراء مسموحا وإجراء مرفوضا باستخدام كل دور تمثيلي.
6. راجع سلوك المشاركة والعضوية بعد إزالة الدور وتحديث الجلسة.

تنتهي الدعوات ويجب أن يقبلها حساب يطابق بريده الدعوة. لا تنقل رموز الدعوة في التذاكر أو السجلات العامة.

السياق والملكية

يمكن أن يؤثر اختيار المؤسسة على بيانات التعاون الظاهرة، لكن الموارد الفردية ما زالت تحمل قواعد المالك والمشاركة. لا تستنتج الوصول إلى بناء أو مخرج خاص لمجرد انتماء مستخدمين إلى المؤسسة نفسها. استخدم مشاركة صريحة حيث تُدعم واختبر إجراء التنزيل/الـ VM على حدة.

أدلة العزل

تنفّذ مسارات المؤسسة والمشاركة فحوص عضوية وتحقق الانتماء للمؤسسة نفسها لعملياتها المحددة. «عزل المستأجرين» خاصية نظام أوسع وتحتاج اختبارات مسار مرفوض عبر المستأجرين على المحادثات والبنايات والمخرجات والأجهزة الافتراضية وواجهات API والمخابئ والصادرات والسجلات. لا تستخدم تسلسل المؤسسة وحده ذلك الدليل.

ضمانات الإدارة

• يُدعم أكثر من مالك؛ لا يمكن للمالك الوحيد المغادرة.
• المالك وحده يمكنه ترقية مالك آخر أو حذف المؤسسة.
• الحذف وإزالة العضوية يمكن أن يؤثرا على وصول تابع. اجرد المشاركات والوحدات والفرق والجلسات النشطة والموارد المملوكة أولا.
• احتفظ بسجل تدقيق خارجي إذا تطلبت سياستك ذلك؛ قائمة الأدوار الحالية ليست مسارا تاريخيا للتدقيق.

تابع مع المشاركة والوحدات والفرق.