Forstå, hvordan kontoomfattende tilladelser kontrollerer administrativ adgang på tværs af Frame.io-ressourcer.
Når du tilføjer brugere til Frame.io gennem Adobe Admin Console, tildeler du dem en kontorolle, der bestemmer deres grundlæggende tilladelser på tværs af din organisations Frame.io-miljø.Disse kontoomfattende roller bestemmer, hvad brugere kan få adgang til og administrere, inden eventuelle projekt- eller arbejdsrumsspecifikke tilladelser træder i kraft.
Frame.io-kontoroller definerer tilladelser på organisationsniveau og fungerer uafhængigt af adgangskontroller på ressourceniveau.Denne adskillelse gør det muligt at etablere brede administrative muligheder, mens der opretholdes detaljeret kontrol over projekter og workspaces.
Funktionalitet for kontoroller
Kontoroller gælder for hele din Frame.io-organisation og afgør, om brugere har administrativ adgang til alle offentlige ressourcer eller skal have eksplicitte invitationer for at få adgang til specifikt indhold.I modsætning til tilladelser på ressourceniveau, der kontrollerer adgang til individuelle projekter eller arbejdsområder, sætter kontoroller det grundlæggende adgangsmønster for hver bruger.
Når du tildeler en kontorolle i Adobe Admin Console, følger den brugeren gennem hele Frame.io. Systemadministratorer kan ændre kontoroller i Admin Console eller Frame.io's brugeradministrationsside.Ændringer træder i kraft med det samme.
Frame.io integrerer kontoroller med sin tilladelsesarvsmodel, som bestemmer, hvordan brugere får adgang til indlejrede ressourcer inden for din organisations struktur. Forståelse af både kontoroller og nedarvningsmodellen hjælper dig med at designe en adgangskontrolstrategi, der balancerer administrativ effektivitet med passende sikkerhedsgrænser.
Content Admin-rolle
Content Admin-rollen giver administrativ adgang til alle offentlige ressourcer inden for din Frame.io-organisation. Brugere med denne rolle kan se, administrere og ændre projekter, filer og workspaces uden at skulle inviteres eksplicit til hver ressource. Content Admins har også autoritet til at tildele eksisterende Frame.io-brugere til enhver ressource inden for organisationen, hvilket forenkler brugeradministration på tværs af komplekse projektstrukturer.
Denne rolle er til teamledere, projektledere og driftspersonale, der har brug for overblik over projekter og kontrol over ressourcetildelinger. Content Admins kan ikke ændre organisationsindstillinger eller administrere brugerkonti.
Medlemsrolle
Medlemsrollen kræver eksplicitte invitationer på ressourceniveau, før brugere kan få adgang til specifikke projekter eller arbejdsområder.Medlemmer kan ikke se eller få adgang til Frame.io-ressourcer, medmindre en anden bruger med passende tilladelser giver dem adgang til disse specifikke elementer.
Denne rolle giver de mest restriktive kontospecifikke tilladelser og fungerer godt for bidragydere, der arbejder på definerede projekter uden at have brug for bredere organisatorisk overblik. Medlemmer kan stadig have omfattende tilladelser inden for deres tildelte projekter eller workspaces, men disse tilladelser skal tildeles individuelt for hver ressource i stedet for at blive arvet fra en kontorolle.
De fleste Frame.io-brugere fungerer som medlemmer og får adgang til specifikke projekter gennem teambaserede invitationer i stedet for administrative rettigheder på tværs af hele kontoen.Denne tilgang opretholder klare grænser mellem projekter og reducerer risikoen for utilsigtet adgang til følsomt indhold.
Kontoroller og Adobe Admin Console-tilladelser
Frame.io-kontoroller fungerer separat fra de administrative roller, du tildeler i Adobe Admin Console. En Adobe Admin Console System Admin har fuld kontrol over Frame.io-provisionering og brugerstyring via Admin Console, men denne rolle giver ikke automatisk Content Admin-rettigheder i Frame.io-appen.
Når du tildeler Frame.io-licenser til brugere, vælger du deres Frame.io-kontorolle (Content Admin eller Medlem) som del af klargøringsprocessen. Brugere får derefter adgang til Frame.io med den kontorolle, du specificerede, hvilket bestemmer deres grundlæggende tilladelser i Frame.io-miljøet.Ændringer af Frame.io-kontoroller kræver handling i enten Admin Console eller Frame.ios brugerstyringsinterface. Frame.io-kontoroller synkroniseres ikke automatisk med ændringer af administrative roller i Admin Console.
