Vai al contenuto principale

Impostare le permessi

La sicurezza di AI-Corporate lavora su base di ruoli con permessi.

Account e ruoli​

Gli account vengono creati automaticamente dopo un primo tentativo di accesso riuscito. Durante la creazione degli account vengono aggiunti sui server i token che determinano il ruolo di base. Questi ruoli possono essere successivamente modificati da amministratori autorizzati. I token iniziali sono di solito:

  • Dipendente (sì/no): viene impostato su "sì" se l'indirizzo email corrisponde a un indirizzo email presente nell'elenco dei dipendenti.
  • Admin Filiale (sì/no): inizialmente impostato di solito su "no" e assegnato successivamente.
  • Admin Ambiente (sì/no): inizialmente impostato di solito su "no" e assegnato successivamente.
  • ** Super Admin** (sì/no): inizialmente impostato di solito su "no" (tranne per il primo Super Admin) e assegnato successivamente.

Modifica del ruolo​

Un Super Admin, un Admin Ambiente o un Admin Filiale possono assegnare ruoli, a seconda del proprio ruolo e dei permessi assegnati per gestire i ruoli. La gerarchia è generalmente:

  • Un Super Admin può assegnare tutti gli altri ruoli (Admin Ambiente, Admin Filiale, Dipendente).
  • Un Admin Ambiente può assegnare ruoli come Admin Filiale e Dipendente all'interno dell'ambiente di appartenenza.
  • Un Admin Filiale può assegnare il ruolo Dipendente all'interno della propria filiale/ambito.
  • Un Dipendente non può assegnare ruoli.

Una modifica del ruolo comporta l'aggiornamento dei token rilevanti sul server.

Ruoli con permessi​

Nella sezione admin, un Super Admin o un Admin Ambiente possono modificare i permessi per ruolo. I ruoli disponibili per i quali i permessi possono essere impostati sono: Super Admin, Admin Ambiente, Admin Filiale, Dipendente e Ospite.

Il ruolo Ospite riguarda i permessi assegnati agli utenti non autenticati. Gli utenti non autenticati devono poter leggere almeno i dati di base degli ambienti, altrimenti non è possibile effettuare una scelta nella schermata di login. Sii molto cauto nel concedere permessi aggiuntivi al ruolo Ospite!

Collezioni​

I permessi sono assegnati per collezione. Una collezione è un insieme di dati simili. Ad esempio c'è una collezione "Organizzazioni" e una collezione "Chats".

Impostare i permessi sul database di default​

Solo i Super Admin possono impostare permessi sul database di default.

Impostare i permessi sul database tenant​

Dopo la selezione di un ruolo (Super Admin, Admin Ambiente, Admin Filiale, Dipendente, Ospite), l'amministratore può modificare i permessi per collezione sul database tenant.

Permessi di lettura​

I permessi di lettura riguardano l'abilitazione alla lettura dei dati dal database.

I diritti sono configurabili in modo crescente:

  • Solo record: per questo l'utente deve conoscere l'UUID univoco del record

  • Propri record: solo i record creati dall'utente stesso

  • Record condivisi: record condivisi con l'utente

  • Record controllati: record sotto controllo di un manager o amministratore (ad esempio Admin Filiale o Admin Ambiente), ad esempio chat legate a un reparto o progetto specifico

  • Record tenant: tutti i record di un tenant su AI-Corporate

  • Tutti i record: tutti i record di AI-Corporate

Poiché la struttura del database è progettata in modo che ogni tenant (cliente) di AI-Corporate abbia un database proprio, l'impostazione "Record tenant" è disattivata quando si impostano i permessi sui database tenant.

Permessi di visualizzazione​

Qui l'amministratore può impostare se la relativa funzione (Super Admin, Admin Ambiente, Admin Filiale, Dipendente) può vedere la tile nella sezione admin.

Permessi di Creazione, Aggiornamento, Cancellazione​

Questi permessi riguardano la creazione, l'aggiornamento o la cancellazione di record e sono configurabili per collezione. I diritti sono configurabili in modo crescente:

  • Propri record: solo i record creati o posseduti dall'utente

  • Record tenant: tutti i record di un tenant su AI-Corporate

  • Tutti i record: tutti i record di AI-Corporate

Poiché la struttura del database è progettata in modo che ogni tenant (cliente) di AI-Corporate abbia un database proprio, l'impostazione "Record tenant" è disattivata quando si impostano i permessi sui tenant databases.