अनुमतियाँ सेट करना
AI-Corporate सुरक्षा रोल के आधार पर अनुमतियों के साथ काम करती है।
खाते और भूमिकाएं
खाते सफल पहली लॉगिन प्रयास के बाद स्वतः बनाए जाते हैं। खाते बनाते समय सर्वर पर टोकन जोड़े जाते हैं जो बेस रोल निर्धारित करते हैं। इन भूमिकाओं को बाद में अधिकृत व्यवस्थापकों द्वारा बदला जा सकता है। प्रारম্ভिक टोकन सामान्यतः:
- कर्मी (हाँ/नहीं): यदि ईमेल पता कर्मचारियों की सूची में ईमेल पते से मेल खाता है तो इसे "हाँ" पर सेट किया जाता है।
- शाखा एडमिन (हाँ/नहीं): प्रारम्भ में आमतौर पर "नहीं" पर सेट किया जाता है और बाद में दिया जाता है।
- पर्यावरण एडमिन (हाँ/नहीं): प्रारम्भ में आमतौर पर "नहीं" पर सेट किया जाता है और बाद में दिया जाता है।
- सुपर एडमिन (हाँ/नहीं): प्रारम्भ में आमतौर पर "नहीं" पर सेट किया जाता है (पहले सुपर एडमिन को छोड़कर) और बाद में दिया जाता है।
भूमिका बदलना
एक सुपर एडमिन, पर्यावरण एडमिन या शाखा एडमिन भूमिकाएं निर्धारित कर सकता है, जो अपनी भूमिका और भूमिकाओं के प्रबंधन के लिए दिए गए अनुमतियों पर निर्भर करता है। सामान्य पदानुक्रम:
- एक सुपर एडमिन सभी अन्य भूमिकाएं (पर्यावरण एडमिन, शाखा एडमिन, कर्मचारी) प्रदान कर सकता है।
- एक पर्यावरण ए डमिन अपनी पर्यावरण के भीतर शाखा एडमिन और कर्मचारी जैसी भूमिकाएं दे सकता है।
- एक शाखा एडमिन अपनी शाखा/स्कोप के भीतर कर्मचारी भूमिका दे सकता है।
- एक कर्मी भूमिकाएं नहीं दे सकता।
भूमिका में परिवर्तन से सर्वर पर संबद्ध टोकनों को अपडेट करना पड़ता है।
अनुमतियाँ भूमिका
एडमिन भाग में एक सुपर एडमिन या पर्यावरण एडमिन प्रति भूमिका अनुमतियाँ सेट कर सकता है। अनुमतियाँ सेट की जा सकने वाली उपलब्ध भूमिकाएं: सुपर एडमिन, पर्यावरण एडमिन, शाखा एडमिन, कर्मचारी, और अतिथि।
भूमिका अतिथि उन अनुमतियों से संबंधित है जो लॉगइन न किये गए उपयोगकर्ताओं को दी जाती हैं। लॉगइन न किए गए उपयोगकर्ताओं को वातावरण के मौलिक डेटा पढ़ने में सक्षम होना चाहिए, क्योंकि लॉगिन स्क्रीन पर विकल्प बनाने के लिए ऐसा करना आवश्यक है। अतिथि भूमिका को अतिरिक्त अनुमतियाँ देना बेहद संयम से करना चाहिए!
संग्रहण (कलेक्शन)
अनुमतियाँ प्रति संग्रहण दी जाती हैं। एक संग्रहण समान डेटा का समूह है। उदाहरण के लिए एक संग्रहण "संगठन" और एक संग्रहण "चैट"।
डिफ़ॉल्ट डेटाबेस पर अनुमतियाँ सेट करना
केवल सुपर एडमिन डिफॉल्ट डेटाबेस पर अनुमतियाँ सेट कर सकते हैं।
टेनेंट डेटाबेस पर अनुमतियाँ सेट करना
भूमिका चुनने के बाद (सुपर एडमिन, पर्यावरण एडमिन, शाखा एडमिन, कर्मचारी, अतिथि) व्यवस्थापकtenant डेटाबेस पर प्रति संग्रहण अनुमतियाँ समायोजित कर सकता है।
Read अनुमतियाँ
Read अनुमतियाँ डेटाबेस से डेटा पढ़ने की क्षमता से जुड़ी हैं।
अधिकार क्रमबद्ध रूप से बढ़ सकते हैं:
- केवल रिकॉर्ड: इसके लिए उपयोगकर्ता को रिकॉर्ड का अद्वितीय UUID ठीक से मालूम होना चाहिए
- अपने रिकॉर्ड: केवल वे रिकॉर्ड जो उपयोगकर्ता ने खुद बनाए हैं
- साझा किए गए रिकॉर्ड: रिकॉर्ड जिन्हें उपयोगकर्ता के साथ साझा किया गया है
- परिशोधित रिकॉर्ड: वे रिकॉ र्ड जो किसी प्रबंधक या व्यवस्थापक (जैसे शाखा एडमिन या पर्यावरण एडमिन) के नियंत्रण में हैं, जैसे कि किसी विशिष्ट विभाग या परियोजना से जुड़ी चैट
- टेनेंट रिकॉर्ड: AI-Corporate पर एक टेनेंट के सभी रिकॉर्ड
- सभी रिकॉर्ड: AI-Corporate के सभी रिकॉर्ड
जैसा कि डेटाबेस संरचना इस प्रकार है कि प्रत्येक टेनेंट (ग्राहक) के पास AI-Corporate का अपना डेटाबेस है, टेनेंट रिकॉर्ड सेटिंग को टेनेंट डेटाबेस में अनुमतियाँ सेट करते समय बंद रखा गया है।
View अनुमतियाँ
यहाँ व्यवस्थापक निर्धारित कर सकता है कि संबंधित भूमिका (सुपर एडमिन, पर्यावरण एडमिन, शाखा एडमिन, कर्मचारी) एडमिन भाग के कार्ड को देख पाएगी।
Create, Update, Delete अनुमतियाँ
ये अनुमतियाँ रिकॉर्ड बनाने, अपडेट करने या हटाने के लिए होती हैं और प्रत्येक संग्रहण के लिए सेट की जा सकती हैं। अधिकार क्रमबद्ध रूप से बढ़ने योग्य:
- अपने रिकॉर्ड: केवल वे रिकॉर्ड जो उपयोगकर्ता ने बनाए हैं या बनाए गए हैं
- टेनेंट रिकॉर्ड: AI-Corporate पर एक टेनेंट के सभी रिकॉर्ड
- सभी रिकॉर्ड: AI-Corporate के सभी रिकॉर्ड
जैसा कि डेटाबेस संरचना इस प्रकार है कि प्रत्येक टेनेंट AI-Corporate का अपना डेटाबेस रखता है, टेनेंट डेटाबेस पर अनुमतियाँ सेट करते समय "Tenant records" सेटिंग बंद है।