Rollebasert tilgangskontroll (RBAC)
I et lite selskap er tre tilgangsnivåer — skrivebeskyttet, lese/skrive og admin — vanligvis nok. Etter hvert som et selskap vokser, slutter det å være sant: du vil at hver person skal gjøre nøyaktig jobben sin og ingenting annet. Rollebasert tilgangskontroll lar deg definere dine egne roller, hver et presist sett med tillatelser, og tilordne dem til brukere.
Tillatelser ned til enkeltoperasjoner
En rolle kontrollerer tilgang til spesifikke handlinger og data, ikke bare bred lese- eller skrivetilgang. Tillatelser dekker ting som å opprette, redigere og slette komponenter; legge til og flytte beholdning; opprette og endre prosjekter og BOM-er; utføre bygginger; og administrere brukere. Du kombinerer dem akkurat slik arbeidet ditt krever.
To eksempler:
- En Mottak-rolle kan legge til og flytte beholdning, men kan ikke endre prosjekter eller kjøre bygginger — riktig for noen som bokfører innkommende komponenter.
- En Produksjon-rolle kan bygge prosjekter som andre har definert, men kan ikke redigere prosjektdefinisjonene — slik at gulvet kan montere uten å ved et uhell endre en stykkliste (BOM).
Du er ikke begrenset til de tre innebygde rollene (Admin, Lese/Skrive, Skrivebeskyttet), og du kan definere så mange av dine egne som du trenger.
Både mennesker og maskiner
Roller gjelder for API-nøkler så vel som personer: hver nøkkel er sin egen navngitte bruker med en rolle, slik at en automatisert stasjon får nøyaktig de tillatelsene jobben krever og ingenting mer. En testrigg som registrerer bygg kan ikke slette komponenter, like lite som personen ved siden av den kan.
For regulert arbeid er RBAC en av kontrollene en revisor forventer — hver bruker unikt identifisert og begrenset til sin funksjon — og det pares med revisjonssporet, som registrerer hva hver konto faktisk gjorde. Se Title 21 CFR Part 11 for hvordan brikkene passer sammen.
Rollebasert tilgangskontroll er på Control-abonnementet.