Güvenlik ve İzinler¶

Bu sayfayı, temel soru "ekran nerede?" değil de "bu davranışı hangi izin modeli denetliyor?" olduğunda kullanın.

Emakin güvenliği, birbiriyle ilişkili çeşitli alanlara yayılmıştır:

gruplar ve özellik izinleri kullanıcının hangi özelliklere erişebileceğini belirler
kapsamlar API kullanımı, iş adımı araması veya iş yönetimi gibi geniş kapsamlı işlemlere izin verir ya da bunları engeller
güvenlik profilleri ve ACL'ler dizinlere, süreçlere, belgelere ve güvenliğe tabi diğer nesnelere erişimi denetler
API anahtarları seçili özellikleri entegrasyonlara sunar
süreç izinleri dizin kurallarıyla süreç düzeyindeki kuralları birleştirir

Doğru Sayfayı Seçme¶

Şu sayfayı kullanın: Grupları Düzenleme yeniden kullanılabilir kullanıcı kümelerine özellik izinleri atamanız gerektiğinde.
Şu sayfayı kullanın: Kapsamlar gibi özellik adlarına başvurmanız gerektiğinde: audit_search, groups_write, veya workitem_search.
Şu sayfayı kullanın: Alanadını Düzenleme alanadı API anahtarlarını, güvenlik profillerini, parola ilkesini veya IP kısıtlamasını yönetmeniz gerektiğinde.
Şu sayfayı kullanın: Süreç Erişim Denetim Listesi süreç erişimini daha ayrıntılı şekilde vermeniz veya reddetmeniz gerektiğinde.
Şu sayfayı kullanın: Dizinler ile Süreç Tasarımı İzinleri Arasındaki İlişki dizin izinleri ile süreç izinleri beklenmedik şekilde etkileştiğinde.

Modeller Birlikte Nasıl Çalışır?¶

1. Grup ve Kapsam Katmanı¶

Gruplar, kimlerin birlikte gruplandırıldığını tanımlar. Bu gruplara bağlı özellik izinleri ve kapsamlar, kullanıcıların Emakin'in geniş kapsamlı özelliklerini görüp göremeyeceğini veya kullanıp kullanamayacağını belirler.

2. Alanadı Güvenlik Katmanı¶

Alanadı yönetimi; güvenlik profillerini, API anahtarlarını, oturum açma davranışını ve IP kuralları gibi alanadı genelindeki kısıtlamaları tanımlar. Bu katman, alanadı için kullanılabilir güvenlik yapı taşlarını belirler.

3. Nesne Düzeyinde Erişim Katmanı¶

Dizinler, süreçler, belgeler ve benzer güvenli nesneler; belirli bir nesneyi kimin okuyabileceğini, yürütebileceğini, yazabileceğini veya tümüyle yönetebileceğini belirlemek için ACL ya da güvenlik profili kurallarını uygular.

Sık Sorulan Sorular¶

"Bu kullanıcı sayfayı neden açabiliyor ama aksiyonu gerçekleştiremiyor?" Şunları kontrol edin: Kapsamlar ve Grupları Düzenleme.
"Bu kullanıcı neden bir sürece erişebilirken diğerine erişemiyor?" Şunu kontrol edin: Süreç Erişim Denetim Listesi.
"Dizin izni süreç davranışıyla neden uyuşmuyor?" Şunu kontrol edin: Dizinler ile Süreç Tasarımı İzinleri Arasındaki İlişki.
"Bir entegrasyona hangi izinler verilmeli?" Şunları kontrol edin: Alanadını Düzenleme API anahtarları için ve Kapsamlar kapsam adları için.