Роль ба Хандах эрх

Роль болон хандах эрхүүд нь танай сургууль дотор хэн юу хийх боломжтойг тодорхойлдог.

Эдгээр нь дараах үйлдлүүдийг хянадаг:

Гишүүдийг удирдах
Бүлэг үүсгэх
Урилга илгээх
Контент болон харилцааг хянах
Сургуулийн тохиргоонд хандах

Зөв бүтэцтэй роль систем нь сургууль дотор эмх цэгц, аюулгүй байдал болон хариуцлагыг хангахад тусалдаг.

Роль дээр суурилсан хандалтын удирдлага (RBAC)

Hischool платформ нь Role-Based Access Control (RBAC) загварыг ашигладаг.

Энэ нь дараах зарчмаар ажиллана:

Хандах эрхүүд роль дээр тохируулагдана
Роль нь гишүүдэд оноогдоно
Гишүүд тухайн ролийн эрхүүдийг өвлөн авна

Хандах эрхийг хэрэглэгч бүрт шууд олгодоггүй.
Бүх эрхүүд роль дээр суурилан удирдагдана.

Энэ арга нь сургууль томрох тусам удирдлагыг тогтвортой, өргөтгөх боломжтой болгодог.

Үндсэн роль: @everyone

Шинээр сургууль үүсэх үед @everyone нэртэй үндсэн роль автоматаар үүсдэг.

Сургуулийн бүх гишүүд анхнаасаа энэ рольд багтдаг.

@everyone роль нь сургуулийн бүх гишүүдийн үндсэн эрхүүдийг тодорхойлдог.

Жишээ нь:

Зурвас илгээх
Бүлэгт нэгдэх
Контент харах
Сургуулийн үндсэн үйл ажиллагаанд оролцох

Бүх гишүүд @everyone ролийн эрхийг ашигладаг тул энэ ролийг зөв тохируулах нь чухал.

Сургуулийн эзэмшигч (Owner)

Сургуулийн эзэмшигч нь тухайн сургуулийн хамгийн өндөр эрхтэй хэрэглэгч юм.

Сургууль үүсгэсэн хэрэглэгч автоматаар эзэмшигч болдог.

Эзэмшигч дараах эрхтэй:

Сургуулийн бүх тохиргоог хийх
Роль болон эрхүүдийг удирдах
Гишүүдийг удирдах
Сургуулийн тохиргоог өөрчлөх
Эзэмшигч эрхийг өөр гишүүнд шилжүүлэх

Нэг сургуульд зөвхөн нэг эзэмшигч байдаг.

Шаардлагатай үед эзэмшигч эрхийг өөр гишүүнд шилжүүлэх боломжтой.

Custom Roles (Өөрийн роль үүсгэх)

Сургууль бүр өөрийн хэрэгцээнд тохируулан шинэ роль үүсгэх боломжтой.

Та ролийн нэрийг хүссэнээрээ тодорхойлж болно.

Жишээлбэл:

Администратор
Багш
Модератор
Захирал
Сурагч

Роль бүр өөр өөр хандах эрхийн тохиргоотой байж болно.

Тухайн рольд оноогдсон гишүүд нь тухайн ролийн бүх эрхийг ашиглах боломжтой.

Харна уу:
→ Роль үүсгэх эсвэл засах

Ролийн шатлал

Роль бүр сургуулийн дотор өөр өөр эрх мэдлийн түвшинтэй байдаг.

Дээд эрхтэй роль нь дараах үйлдлийг хийх боломжтой:

Гишүүдийг удирдах
Роль оноох
Контентын хяналт хийх
Зарим тохиргоог өөрчлөх

Доод эрхтэй роль нь:

Дээд рольд нөлөөлөх
Хязгаарласан эрхийг давж гарах

зэрэг үйлдлийг хийх боломжгүй.

Тодорхой шатлалтай роль систем нь удирдлагын зөрчилдөөнөөс сэргийлдэг.

Роль бүтэц төлөвлөх

Роль үүсгэхээс өмнө дараах зүйлсийг бодолцох хэрэгтэй:

Хэн гишүүдийг удирдах вэ?
Хэн шинэ гишүүдийг урих вэ?
Хэн контентыг хянах вэ?
Хэн бүлэг үүсгэх эрхтэй вэ?
Хэн сургуулийн тохиргоог удирдах вэ?

Шаардлагагүй эрхийг олгохоос зайлсхийх хэрэгтэй.

Хамгийн бага шаардлагатай эрх (least privilege) зарчмыг баримтлах нь аюулгүй байдлыг сайжруулдаг.

Удирдлагын зөвлөмж

@everyone рольд зөвхөн үндсэн эрхүүдийг өгөх
Удирдлага болон модерацийн роль тусад нь үүсгэх
Ролийн нэрийг ойлгомжтой тодорхой өгөх
Ролийн эрхүүдийг тогтмол шалгах
Хариуцлагыг сургуулийн дүрэмд тодорхой тусгах

Харна уу:
→ Сургуулийн дүрэм

Түгээмэл асуултууд

Нэг гишүүн олон рольтой байж болох уу?

Сургуулийн тохиргооноос хамааран нэг гишүүн нэгээс олон роль авах боломжтой.

Эзэмшигч эрхийг хэн шилжүүлж болох вэ?

Зөвхөн одоогийн эзэмшигч өөр гишүүнд эзэмшигч эрхийг шилжүүлэх боломжтой.

Хэрэв эрхийн тохиргоо буруу болвол яах вэ?

Буруу тохиргоо нь:

Зарим үйлдлийг хийх боломжгүй болгох
Гишүүдийн оролцоог хязгаарлах

ийм асуудал үүсгэж болно.

Тиймээс дор хаяж нэг итгэлтэй рольд бүрэн тохиргооны эрх үлдээх хэрэгтэй.