Begrijp hoe organisatiebrede toestemmingen beheertoegang controleren over Frame.io-bronnen.
Wanneer je gebruikers toevoegt aan Frame.io via Adobe Admin Console, ken je hen een accountrol toe die hun basistoestemmingen bepaalt binnen de Frame.io-omgeving van je organisatie. Deze organisatiebrede rollen bepalen tot wat gebruikers toegang hebben en wat ze kunnen beheren voordat project- of workspace-specifieke toestemmingen van kracht worden.
Frame.io-accountrollen definiëren toestemmingen op organisatieniveau en werken onafhankelijk van toegangscontroles op bronniveau. Deze scheiding stelt je in staat om brede beheersmogelijkheden vast te stellen terwijl je granulaire controle over projecten en workspaces behoudt.
Functionaliteit van accountrollen
Accountrollen gelden voor je hele Frame.io-organisatie en bepalen of gebruikers beheertoegang hebben tot alle openbare bronnen of expliciete uitnodigingen nodig hebben om toegang te krijgen tot specifieke content. In tegenstelling tot toestemmingen op bronniveau die toegang tot individuele projecten of workspaces controleren, stellen accountrollen het fundamentele toegangspatroon voor elke gebruiker vast.
Wanneer je een accountrol toewijst in Adobe Admin Console, volgt deze de gebruiker in heel Frame.io.Systeembeheerders kunnen accountrollen wijzigen in Admin Console of op de pagina Gebruikersbeheer van Frame.io. Wijzigingen worden onmiddellijk van kracht.
Frame.io integreert accountrollen met zijn model voor toestemmingsovererving, dat bepaalt hoe gebruikers toegang krijgen tot geneste bronnen binnen de structuur van je organisatie. Begrip van zowel accountrollen als het overervingsmodel helpt je bij het ontwerpen van een toegangsbeheerstrategie die beheerefficiëntie in balans brengt met juiste beveiligingsgrenzen.
Content Admin-rol
De Content Admin-rol geeft beheertoegang tot alle openbare bronnen binnen je Frame.io-organisatie.Gebruikers met deze rol kunnen projecten, bestanden en workspaces bekijken, beheren en wijzigen zonder dat ze expliciet uitgenodigd hoeven te worden voor elke bron. Content Admins hebben ook de bevoegdheid om bestaande Frame.io-gebruikers toe te wijzen aan elke bron binnen de organisatie, wat gebruikersbeheer vereenvoudigt binnen complexe projectstructuren.
Deze rol is voor teamleiders, projectmanagers en operationeel personeel die zichtbaarheid nodig hebben binnen projecten en controle over brontoewijzingen. Content Admins kunnen organisatie-instellingen niet wijzigen of gebruikersaccounts beheren.
De rol van lid
De lid-rol vereist expliciete uitnodigingen op bronniveau voordat gebruikers toegang kunnen krijgen tot specifieke projecten of workspaces. Leden kunnen Frame.io-bronnen niet zien of er toegang toe krijgen, tenzij een andere gebruiker met de juiste machtigingen hen toegang verleent tot die specifieke items.
Deze rol biedt de meest restrictieve organisatiebrede toestemmingen en werkt goed voor medewerkers die werken aan gedefinieerde projecten zonder bredere organisatiezichtbaarheid nodig te hebben. Leden kunnen nog steeds uitgebreide toestemmingen hebben binnen hun toegewezen projecten of workspaces, maar die toestemmingen moeten individueel worden verleend voor elke bron in plaats van geërfd van een organisatiebrede rol.
De meeste Frame.io-gebruikers werken als lid en krijgen toegang tot specifieke projecten via teamuitnodigingen in plaats van beheerdersrechten voor het hele account. Deze aanpak zorgt voor duidelijke grenzen tussen projecten en vermindert het risico van onbedoelde toegang tot gevoelige content.
Accountrollen en Adobe Admin Console-machtigingen
Frame.io-accountrollen functioneren los van de beheerdersrollen die je toewijst in Adobe Admin Console. Een Adobe Admin Console Systeembeheerder heeft volledige controle over Frame.io-provisioning en gebruikersbeheer via Admin Console, maar deze rol geeft niet automatisch Content Admin-rechten binnen de Frame.io-applicatie.
Wanneer je Frame.io-licenties toewijst aan gebruikers, selecteer je hun Frame.io-accountrol (Content Admin of lid) als onderdeel van het provisioningproces. Gebruikers krijgen vervolgens toegang tot Frame.io met de accountrol die je hebt opgegeven, welke hun basislijntoestemmingen binnen de Frame.io-omgeving bepaalt. Wijzigingen aan Frame.io-accountrollen vereisen actie in de Admin Console of in de interface voor gebruikersbeheer van Frame.io.Frame.io-accountrollen synchroniseren niet automatisch met wijzigingen aan beheerdersrollen in Admin Console.
