ארגונים

ה-API של ארגון OpenFactory מאחסן חברות בארגון בתוספת קבוצות, יחידות וצוותים אופציונליים. זה גם מספק יעדים לשיתוף שיחות/ווריאציות.

organization
├── members: owner | admin | member
├── groups: organization-level sharing collections
└── units
    ├── unit members
    └── teams
        └── team members

היררכיה זו היא קלט הרשאה. תווית תפקיד אינה הוכחה לכך שכל נקודת בנייה, VM, הורדה או פריסה אוכפת את המדיניות המיועדת. ראה Roles and Permission Scope עבור המסלולים הנשלטים כעת על ידי כל תפקיד.

אובייקטי ליבה

• ארגון: גבול חברות וניהול ברמה העליונה. משתמש יכול להשתייך למספר ארגונים.
• קבוצה: אוסף בעל שם של חברי ארגון המשמש כיעד שיתוף; זו לא היררכיה מנהלית.
• יחידה: מיכל דמוי מחלקה עם חברות משלה ותפקידי זרימת עבודה מאוחסנים.
• צוות: בן ליחידה עם חברות משלה ותפקידי זרימת עבודה מאוחסנים.

המשתמשים חייבים להיות חברים בארגון לפני שהם מוסיפים מתחתיו.

רצף הגדרה בטוח

1. צור את הארגון; היוצר הופך לבעלים.
2. הוסף בעל דין וחשבון שני לפני שתסתמך על הארגון לפעולות עמידות.
3. הזמן משתמשים לכתובות האימייל המדויקות שלהם והקצה את תפקיד הארגון הנמוך ביותר הנדרש.
4. הוסף יחידות או צוותים רק כאשר ההיקף שלהם משנה זרימת עבודה בפועל.
5. בדוק פעולה מותרת אחת ופעולה אחת שנדחתה תוך שימוש בכל תפקיד מייצג.
6. סקור את התנהגות השיתוף והחברות לאחר הסרת התפקיד ורענון הפגישה.

פג תוקפם של הזמנות ועליהן לקבל חשבון שהדוא”ל שלו תואם להזמנה. אל תעביר אסימוני הזמנה בכרטיסים או ביומנים ציבוריים.

הקשר ובעלות

בחירת ארגון יכולה להשפיע על נתוני שיתוף פעולה גלויים, אך משאבים בודדים עדיין נושאים חוקי בעלים ושיתוף. אל תסיק גישה למבנה פרטי או חפץ פרטי רק בגלל ששני משתמשים שייכים לאותו ארגון. השתמש בשיתוף מפורש כאשר הוא נתמך ובדוק את פעולת ההורדה/VM בנפרד.

עדות לבידוד

הארגון ומסלולי השיתוף מבצעים בדיקות חברות ואימות של אותו ארגון עבור פעולותיהם בהיקף. “בידוד דיירים” הוא מאפיין מערכת רחב יותר וזקוק לבדיקות נתיב דחוי בין דיירים בשיחות, בנייה, חפצים, VMs, APIs, מטמונים, ייצוא ויומנים. אל תשתמש בהיררכיית הארגון לבדה כראיה זו.

אמצעי הגנה של המינהל

• מספר בעלים נתמכים; הבעלים היחיד לא יכול לעזוב.
• רק בעלים יכול לקדם בעלים אחר או למחוק את הארגון.
• מחיקה והסרת חברות יכולות להשפיע על הגישה התלויה. מניות מלאי, יחידות, צוותים, הפעלות פעילות ומשאבים בבעלות תחילה.
• שמור רשומת ביקורת חיצונית אם המדיניות שלך מחייבת זאת; רישום תפקידים נוכחי אינו נתיב ביקורת היסטורי.

המשך עם שיתוף ו-יחידות וצוותים.