角色型存取控制 (RBAC)

在一家小公司中，三個存取級別（唯讀、讀/寫和管理員）通常就足夠了。隨著公司的發展，情況不再如此：您希望每個人都準確地完成他們的工作，僅此而已。基於角色的存取控制讓您可以定義自己的角色，每個角色都是一組精確的權限，並將它們分配給使用者。

權限細化至單一操作

角色控制對特定操作和資料的存取，而不僅僅是廣泛的讀取或寫入。權限涵蓋建立、編輯和刪除零件；新增和移動庫存；建立和修改專案及 BOM；執行構建；以及管理使用者等。您可以根據工作需求自由組合它們。

兩個例子：

• 接收角色可以新增和移動庫存，但不能變更專案或執行建置 — 適合負責登記進貨零件的人員。
• 生產角色可以建置其他人定義的專案，但不能編輯專案定義 — 這樣現場就可以進行組裝而不會意外變更 BOM。

您不限於三個內建角色（管理員、讀寫、唯讀），您可以根據需要定義任意數量的自訂角色。

人與機器皆適用

角色適用於 API 金鑰 以及人員：每個金鑰都是其自己具有角色的命名使用者，因此自動化站點可以準確獲得其工作所需的權限，僅此而已。記錄建置的測試設備無法刪除零件，就像它旁邊的人一樣。

對於受監管的工作，RBAC 是稽核員期望的控制措施之一 — 每個使用者都被唯一識別並限制在其功能範圍內 — 並且它與稽核追蹤配對，後者記錄了每個帳戶實際執行的操作。請參閱 Title 21 CFR Part 11 了解這些部分如何組合在一起。

基於角色的存取控制在 Control 方案中。