Узнайте, как общие для аккаунта разрешения контролируют административный доступ ко всем ресурсам Frame.io.
Когда вы добавляете пользователей в Frame.io через Adobe Admin Console, вы назначаете им роль аккаунта, которая определяет их базовые разрешения в среде Frame.io вашей организации. Эти общие для аккаунта роли определяют, к чему пользователи могут получить доступ и чем могут управлять, до того как вступят в силу разрешения, специфичные для проекта или рабочей среды.
Роли аккаунта Frame.io определяют разрешения на организационном уровне и работают независимо от контроля доступа на уровне ресурсов. Такое разделение позволяет установить широкие административные возможности при сохранении детального контроля над проектами и рабочими пространствами.
Функциональные возможности ролей аккаунта
Роли аккаунта применяются ко всей вашей организации Frame.io и определяют, имеют ли пользователи административный доступ ко всем публичным ресурсам или нуждаются в явных приглашениях для доступа к конкретному контенту. В отличие от разрешений на уровне ресурсов, которые контролируют доступ к отдельным проектам или рабочим пространствам, роли аккаунта устанавливают основной паттерн доступа для каждого пользователя.
Когда вы назначаете роль аккаунта в Adobe Admin Console, она следует за пользователем по всему Frame.io. Системные администраторы могут изменять роли аккаунта в Admin Console или на странице управления пользователями Frame.io. Изменения вступают в силу немедленно.
Frame.io интегрирует роли аккаунта со своей моделью наследования разрешений, которая определяет, как пользователи получают доступ к вложенным ресурсам в структуре вашей организации. Понимание как ролей аккаунта, так и модели наследования поможет вам разработать стратегию контроля доступа, которая балансирует административную эффективность с соответствующими границами безопасности.
Роль администратора контента
Роль Content Admin предоставляет административный доступ ко всем публичным ресурсам в вашей организации Frame.io. Пользователи с этой ролью могут просматривать, управлять и изменять проекты, файлы и рабочие пространства без необходимости быть явно приглашенными к каждому ресурсу. Администраторы контента также имеют полномочия назначать существующих пользователей Frame.io к любому ресурсу в организации, упрощая управление пользователями в сложных структурах проектов.
Эта роль предназначена для руководителей команд, менеджеров проектов и операционного персонала, которым необходима видимость по проектам и контроль над назначениями ресурсов. Администраторы контента не могут изменять организационные настройки или управлять аккаунтами пользователей.
Роль участника
Роль участника требует явных приглашений на уровне ресурсов, прежде чем пользователи смогут получить доступ к конкретным проектам или рабочим областям.Участники не могут видеть или получать доступ к ресурсам Frame.io, если другой пользователь с соответствующими разрешениями не предоставит им доступ к этим конкретным элементам.
Эта роль обеспечивает наиболее ограничительные разрешения на уровне аккаунта и хорошо подходит для участников, которые работают над определенными проектами без необходимости в более широкой организационной видимости. Участники все еще могут иметь обширные разрешения в назначенных им проектах или рабочих пространствах, но эти разрешения должны предоставляться индивидуально для каждого ресурса, а не наследоваться от общей для учетной записи роли.
Большинство пользователей Frame.io работают как участники, получая доступ к конкретным проектам через приглашения в команду, а не через административные привилегии на уровне учетной записи.Такой подход поддерживает четкие границы между проектами и снижает риск непреднамеренного доступа к конфиденциальному контенту.
Роли аккаунта и разрешения Adobe Admin Console
Роли аккаунта Frame.io функционируют отдельно от административных ролей, которые вы назначаете в Adobe Admin Console. Системный администратор Adobe Admin Console имеет полный контроль над предоставлением Frame.io и управлением пользователями через Admin Console, но эта роль не предоставляет автоматически привилегии администратора контента в приложении Frame.io.
Когда вы назначаете лицензии Frame.io пользователям, вы выбираете их роль аккаунта Frame.io (администратор контента или подписчик) как часть процесса предоставления. Затем пользователи получают доступ к Frame.io с указанной вами ролью аккаунта, которая определяет их базовые разрешения в среде Frame.io. Изменения ролей аккаунта Frame.io требуют действий либо в Admin Console, либо в интерфейсе управления пользователями Frame.io. Роли аккаунта Frame.io не синхронизируются автоматически с изменениями административных ролей Admin Console.
