Kapsamlar¶
Kapsamlar, rol tabanlı güvenlik ve ACL izinleriyle birlikte kullanılır. ACL listeleri tek bir nesneye, örneğin bir dizine erişimi denetlerken kapsamlar, bir türdeki tüm nesneler genelinde işlemlere izin verir veya bunları engeller. Örneğin, bir kullanıcı ACL aracılığıyla bir dizine erişebilir ancak kapsam nedeniyle daha geniş bir işlemden yine de engellenebilir.
Bazı kapsamlar varsayılan olarak Yöneticiler grubuna verilir; diğerleri ise tam yönetici erişimi olmadan sınırlı işletim görevlerini yerine getirebilmeleri için yönetici olmayan kullanıcılara atanır.
Not: Şu anda belgelenen kapsamlar, REST API hizmeti yetenekleri ve grup tanımları aracılığıyla belirlenir. Dağıtımınız entegrasyonlar veya daha yeni modüller üzerinden ek kapsamlar sunabilir.
Kapsamları Kullanma¶
Grup izinlerini incelerken, eksik özelliklerle ilgili sorunları giderirken veya bir yeteneğin genel olarak mı verilmesi yoksa ACL tarafından mı denetlenmesi gerektiğine karar verirken bu sayfayı başvuru kaynağı olarak kullanın.
Hızlı Karar Kılavuzu¶
Yeteneğin kendisinin geniş kapsamda etkinleştirilmesi veya devre dışı bırakılması gerektiğinde kapsamları kullanın.
- Kullanıcı Kapsamları "Bu kullanıcı bu özelliği kullanabiliyor mu?" sorusu için kullanın.
- Şunu kullanın: Süreç Erişim Denetim Listesi "Bu kullanıcı bu belirli sürece erişebiliyor mu?" sorusu için.
- Şunu kullanın: Alanadını Düzenle soru alanadı API anahtarları, güvenlik profilleri, parola kuralları veya IP kısıtlamalarıyla ilgiliyse.
- Şunu kullanın: Grupları Düzenle doğru çözüm, tek tek kullanıcıları değiştirmek yerine grup üyeliği üzerinden kapsam eklemek veya kaldırmaksa.
Kapsam Başvurusu¶
| Kapsam | Açıklama | Varsayılan Değer |
|---|---|---|
| login | Uygulamaya giriş yapma veya kimlik doğrulama belirteçleri verme | Herkes |
| logoff | Uygulamadan çıkış yapma | Herkes |
| event_trigger | API üzerinden olayları tetikleme | Herkes |
| module_execute | Modül komut dizilerini yürütme | Herkes |
| decision_execute | Karar modellerini yürütme | Herkes |
| user_profile | Kullanıcı profilini görüntüleme ve güncelleme | Herkes |
| process_read | Süreci görüntüleme ve sürümleri listeleme | Herkes |
| process_write | Süreci ve sürümleri düzenleme | Herkes |
| process_initiate | Yeni süreç başlatma | Herkes |
| worklist_read | İş adımı listesini listeleme (Gelen Kutusu, Gönderilenler, .. ) | Herkes |
| teamworklist_read | Ekip İş Listesini görüntüleme | Herkes |
| workitem_action | İş adımında aksiyon alma | Herkes |
| workitem_forward | İş adımını iletme | Herkes |
| workitem_tag | İş adımına etiket ekleme | Herkes |
| workitem_history | İş adımının geçmişini görüntüleme | Herkes |
| workitem_search | İş adımında arama yapma | Herkes |
| activity_read | Aktivite akışlarını görüntüleme | Herkes |
| activity_write | Yeni aktivite kayıtları yazma | Herkes |
| folder_read | Dizini ve panoyu görüntüleme | Herkes |
| folder_write | Dizin özelliklerini düzenleme | Herkes |
| dizin_rapor | Dizinlerdeki raporları görüntüleme | Herkes |
| dizin_kök | Kök dizinler oluşturma | Yöneticiler |
| belge_okuma | Belge ve profili görüntüleme | Herkes |
| belge_yazma | Belge ve profili düzenleme | Herkes |
| takvim_okuma | Takvimi görüntüleme | Herkes |
| takvim_yazma | Yeni takvim kayıtları yazma | Herkes |
| pazar_okuma | Pazarı görüntüleme | Yöneticiler |
| pazar_yazma | Pazarda yayımlama | Yöneticiler |
| işler_yazma | İşleri listeleme ve durumlarını güncelleme | Yöneticiler |
| alanadı_yazma | Alanadı özelliklerini görüntüleme ve güncelleme | Yöneticiler |
| organizasyon_okuma | Organizasyon veritabanını görüntüleme | Herkes |
| organizasyon_yazma | Organizasyon veritabanını güncelleme | Yöneticiler |
| gruplar_yazma | Kullanıcı gruplarını görüntüleme ve güncelleme | Yöneticiler |
| dosya_okuma | Dosyaları indirme | Herkes |
| dosya_yazma | Dosyaları karşıya yükleme | Herkes |
| veritabanı_okuma | Veritabanı sorgusu yürütme | Herkes |
| veritabanı_yönetme | Veritabanı şeması yönetimi (tabloları ve satırları düzenleme, güncelleme, silme) | Yöneticiler |
| ağ | Ağ erişimine izin ver (Web İstekleri, FTP vb.) | Herkes |
| bildirimler | Bildirimleri listeleme ve okuma | Herkes |
| yardım | Yardıma erişme | Herkes |
| pano | Panoları gezinme menüsünden görüntüleme | Herkes |
| tam metin_arama | Tam metin sorgusu | Herkes |
| kanal_okuma | Kanalları listeleme | Herkes |
| kanal_yazma | Kanal özelliklerini düzenleme | Herkes |
| vaka_etiketi | Vakadaki etiketleri düzenleme | Herkes |
| denetim_arama | Denetim günlüğü kayıtlarını görüntüleme | Yöneticiler |
| telefon | Telefon uygulamasını kullanma | Herkes |
| wopi | Belge düzenleyicilerini kullanma (.docx, .xls vb.) | Herkes |
| toplantı | Toplantı başlatma | Herkes |