Vai trò & quyền
Danh mục vai trò quản trị và ma trận quyền hiệu lực (cho phép · bị hạn chế). Mọi ràng buộc có xem trước tác động.
Vai trò
6
Quyền theo dõi
38
Quyền hạn chế
11
Có toàn quyền
0
không role nào là superadmin
Ràng buộc & quyền · Quản trị tenant
Quyền được cấp
tenant.readtenant.updatemembership.manageorg.managerole.binddelegation.managebackup.readrestore.request
Quyền bị hạn chế (guardrail)
platform.superadminbackup.decrypt_keycredential.read_secret
Nguồn quyền hiệu lực: trực tiếp (role) · kế thừa (đơn vị) · theo vị trí · uỷ quyền · giao với phạm vi dữ liệu.
Ma trận quyền hiệu lực
| Quyền | TENANT_ADMIN | ORG_ADMIN | SECURITY_ADMIN | WORKFLOW_ADMIN | BACKUP_ADMIN | AUDITOR |
|---|---|---|---|---|---|---|
| access.test_as_user | · | · | ✓ | · | · | · |
| assignment.simulate | · | ✓ | · | ✓ | · | · |
| assignment.snapshot.read | · | · | · | · | · | ✓ |
| audit.read | · | · | ✓ | · | · | ✓ |
| backup.decrypt_key | ✕ | · | ✕ | · | ✕ | · |
| backup.read | ✓ | · | · | · | ✓ | ✓ |
| backup.restore_apply | · | ✕ | · | ✕ | · | · |
| backup.run | · | · | · | · | ✓ | · |
| backup.verify | · | · | · | · | ✓ | · |
| business.approve_on_behalf | · | · | ✕ | · | · | · |
| credential.read_secret | ✕ | · | · | · | · | · |
| data.mutate | · | · | · | · | · | ✕ |
| data_scope.manage | · | · | ✓ | · | · | · |
| delegation.manage | ✓ | · | · | · | · | · |
| delegation.read | · | · | · | ✓ | · | · |
| membership.manage | ✓ | · | · | ✕ | · | · |
| membership.read | · | ✓ | · | · | · | · |
| org.manage | ✓ | ✓ | · | · | · | · |
| org.read | · | · | · | ✓ | · | · |
| permission.manage | · | · | ✓ | · | · | · |
| permission.read | · | · | · | · | · | ✓ |
| platform.superadmin | ✕ | · | · | · | · | · |
| position.manage | · | ✓ | · | · | · | · |
| reporting_line.manage | · | ✓ | · | · | · | · |
| restore.apply | · | · | · | · | · | ✕ |
| restore.approve_own_request | · | · | · | · | ✕ | · |
| restore.create_sandbox | · | · | · | · | ✓ | · |
| restore.read | · | · | · | · | · | ✓ |
| restore.request | ✓ | · | · | · | · | · |
| restore.request_apply | · | · | · | · | ✓ | · |
| restore.view_conflicts | · | · | · | · | ✓ | · |
| role.bind | ✓ | · | · | · | · | ✕ |
| role.manage | · | · | ✓ | · | · | · |
| role.permission_definition | · | ✕ | · | · | · | · |
| role.read | · | · | · | ✓ | · | · |
| tenant.read | ✓ | · | · | · | · | · |
| tenant.update | ✓ | · | · | · | · | · |
| workflow.manage | · | · | · | ✓ | · | · |
✓ Cho phép✕ Bị hạn chế (guardrail)· Không áp dụng