Kawalan Akses Berasaskan Peranan (RBAC)
Dalam syarikat kecil, tiga tahap akses — baca sahaja, baca/tulis, dan pentadbir — biasanya mencukupi. Apabila syarikat berkembang, itu tidak lagi benar: anda mahu setiap orang melakukan tugas mereka dengan tepat dan tidak lebih daripada itu. Kawalan Akses Berasaskan Peranan membolehkan anda mentakrifkan peranan anda sendiri, setiap satu set kebenaran yang tepat, dan memberikannya kepada pengguna.
Keizinan sehingga operasi tunggal
Satu peranan mengawal akses kepada tindakan dan data tertentu, bukan sekadar baca atau tulis secara meluas. Kebenaran merangkumi perkara seperti mencipta, mengedit, dan memadam komponen; menambah dan memindahkan stok; mencipta dan mengubah suai projek dan BOM; melaksanakan binaan; dan mengurus pengguna. Anda menggabungkannya mengikut keperluan kerja anda.
Dua contoh:
- Peranan Penerimaan boleh menambah dan memindahkan stok, tetapi tidak boleh menukar projek atau menjalankan binaan — sesuai untuk seseorang yang menempah komponen masuk.
- Peranan Pengeluaran boleh membina projek yang telah ditakrifkan oleh orang lain, tetapi tidak boleh mengedit takrifan projek — supaya lantai boleh memasang tanpa menukar BOM secara tidak sengaja.
Anda tidak terhad kepada tiga peranan terbina dalam (Admin, Baca/Tulis, Baca Sahaja), dan anda boleh menentukan seberapa banyak peranan anda sendiri yang anda perlukan.
Manusia dan mesin sama sahaja
Peranan terpakai pada kunci API serta orang: setiap kunci adalah pengguna dinamakan sendiri dengan peranan, jadi stesen automatik mendapat tepat kebenaran yang diperlukan oleh kerjanya dan tidak lebih. Pelantar ujian yang merekodkan binaan tidak boleh memadamkan komponen, sama seperti orang di sebelahnya.
Untuk kerja terkawal, RBAC ialah salah satu kawalan yang dijangkakan oleh juruaudit — setiap pengguna dikenal pasti secara unik dan terhad kepada fungsi mereka — dan ia berpasangan dengan jejak audit, yang merekodkan apa yang sebenarnya dilakukan oleh setiap akaun. Lihat Tajuk 21 CFR Bahagian 11 untuk mengetahui cara kepingan itu sesuai bersama.
Kawalan Akses Berasaskan Peranan ada pada pelan Control.