Forstå hvordan kontoomfattende tillatelser kontrollerer administrativ tilgang på tvers av Frame.io-ressurser.
Når du legger til brukere i Frame.io gjennom Adobe Admin Console, tildeler du dem en kontorolle som fastsetter deres grunnleggende tillatelser på tvers av organisasjonens Frame.io-miljø.Disse kontoomfattende rollene bestemmer hva brukerne kan få tilgang til og administrere før eventuelle prosjekt- eller arbeidsområdespesifikke tillatelser trer i kraft.
Frame.io-kontoroller definerer tillatelser på organisasjonsnivå og opererer uavhengig av tilgangskontroller på ressursnivå. Denne separasjonen lar deg etablere brede administrative muligheter samtidig som du opprettholder detaljert kontroll over prosjekter og arbeidsområder.
Funksjonalitet for kontoroller
Kontoroller gjelder for hele Frame.io-organisasjonen din og bestemmer om brukere har administrativ tilgang til alle offentlige ressurser eller trenger eksplisitte invitasjoner for å få tilgang til spesifikt innhold.I motsetning til tillatelser på ressursnivå som kontrollerer tilgang til individuelle prosjekter eller arbeidsområder, setter kontoroller det grunnleggende tilgangsmønsteret for hver bruker.
Når du tildeler en kontorolle i Adobe Admin Console, følger den brukeren gjennom Frame.io. Systemadministratorer kan endre kontoroller i Admin Console eller Frame.ios brukeradministrasjonsside. Endringer trer i kraft umiddelbart.
Frame.io integrerer kontoroller med sin modell for arv av tillatelser, som bestemmer hvordan brukere får tilgang til nestede ressurser innenfor organisasjonens struktur. Å forstå både kontoroller og arvemodellen hjelper deg med å utforme en tilgangskontrollstrategi som balanserer administrativ effektivitet med passende sikkerhetsgrenser.
Content Admin-rolle
Content Admin-rollen gir administrativ tilgang til alle offentlige ressurser innenfor Frame.io-organisasjonen din. Brukere med denne rollen kan vise, administrere og endre prosjekter, filer og arbeidsområder uten å måtte bli eksplisitt invitert til hver ressurs.Innholdsadministratorer har også myndighet til å tildele eksisterende Frame.io-brukere til hvilken som helst ressurs innenfor organisasjonen, noe som forenkler brukeradministrasjon på tvers av komplekse prosjektstrukturer.
Denne rollen er for teamledere, prosjektledere og driftspersonell som trenger synlighet på tvers av prosjekter og kontroll over ressurstildelinger. Innholdsadministratorer kan ikke endre organisasjonsinnstillinger eller administrere brukerkontoer.
Medlemsrolle
Medlemsrollen krever eksplisitte invitasjoner på ressursnivå før brukere kan få tilgang til spesifikke prosjekter eller arbeidsområder.Medlemmer kan ikke se eller få tilgang til Frame.io-ressurser med mindre en annen bruker med passende tillatelser gir dem tilgang til de spesifikke elementene.
Denne rollen gir de mest restriktive kontoomfattende tillatelsene og fungerer godt for bidragsytere som jobber med definerte prosjekter uten å trenge bredere organisatorisk synlighet.Medlemmer kan fortsatt ha omfattende tillatelser innenfor sine tildelte prosjekter eller arbeidsområder, men disse tillatelsene må gis individuelt for hver ressurs i stedet for å bli arvet fra en kontoomfattende rolle.
De fleste Frame.io-brukere opererer som medlemmer og får tilgang til bestemte prosjekter gjennom teambaserte invitasjoner i stedet for administrative privilegier på kontonivå. Denne tilnærmingen opprettholder klare grenser mellom prosjekter og reduserer risikoen for utilsiktet tilgang til sensitivt innhold.
Kontoroller og Adobe Admin Console-tillatelser
Frame.io-kontoroller fungerer separat fra de administrative rollene du tildeler i Adobe Admin Console. En Adobe Admin Console System Admin har full kontroll over Frame.io-klargjøring og brukeradministrasjon via Admin Console, men denne rollen gir ikke automatisk Content Admin-privilegier i Frame.io-applikasjonen.
Når du tildeler Frame.io-lisenser til brukere, velger du brukernes Frame.io-kontorolle (innholdsadministrator eller medlem) som en del av klargjøringsprosessen.Brukere får deretter tilgang til Frame.io med kontorollen du spesifiserte, som bestemmer deres grunnleggende tillatelser i Frame.io-miljøet.Endringer i Frame.io-kontoroller krever handling i enten Admin Console eller Frame.ios brukeradministrasjonsgrensesnitt. Frame.io-kontoroller synkroniseres ikke automatisk med endringer i Admin Console administrative roller.
