Förstå hur kontoövergripande behörigheter kontrollerar administrativ åtkomst till Frame.io-resurser.
När du lägger till användare i Frame.io via Adobe Admin Console tilldelar du dem en kontoroll som avgör deras grundläggande behörigheter i din organisations Frame.io-miljö. Dessa kontoövergripande roller avgör vad användare kan komma åt och hantera innan projekt- eller arbetsytespecifika behörigheter träder i kraft.
Frame.io-kontoroller definierar behörigheter på organisationsnivå och fungerar oberoende av åtkomstkontroller på resursnivå. Denna separation låter dig etablera breda administrativa funktioner samtidigt som du behåller detaljerad kontroll över projekt och arbetsytor.
Kontorollfunktion
Kontoroller gäller för hela din Frame.io-organisation och avgör om användare har administrativ åtkomst till alla offentliga resurser eller behöver explicita inbjudningar för att komma åt specifikt Innehåll. Till skillnad från behörigheter på resursnivå som kontrollerar åtkomst till enskilda projekt eller arbetsytor, sätter kontoroller det grundläggande åtkomstmönstret för varje användare.
När du tilldelar en kontoroll i Adobe Admin Console följer den användaren genom hela Frame.io. Systemadministratörer kan ändra kontoroller i Admin Console eller Frame.ios användarhanteringssida. Ändringarna träder i kraft omedelbart.
Frame.io integrerar kontoroller med sin modell för behörighetsarv, som avgör hur användare får åtkomst till kapslade resurser inom din organisations struktur. Att förstå både kontoroller och arvmodellen hjälper dig att utforma en åtkomstkontrrollstrategi som balanserar administrativ effektivitet med lämpliga säkerhetsgränser.
Innehållsadministratörsroll
Innehållsadministratörsrollen ger administrativ åtkomst till alla offentliga resurser inom din Frame.io-organisation. Användare med denna roll kan visa, hantera och ändra projekt, filer och arbetsytor utan att behöva bli explicit inbjudna till varje resurs. Innehållsadministratörer har också behörighet att tilldela befintliga Frame.io-användare till vilken resurs som helst inom organisationen, vilket förenklar användarhantering över komplexa projektstrukturer.
Denna roll är avsedd för teamledare, projektledare och driftspersonal som behöver överblick över projekt och kontroll över resurstilldelningar. Innehållsadministratörer kan inte ändra organisationsinställningar eller hantera användarkonton.
Medlemsroll
Medlemsrollen kräver explicita inbjudningar på resursnivå innan användare kan komma åt specifika projekt eller arbetsytor. Medlemmar kan inte se eller komma åt Frame.io-resurser såvida inte en annan användare med lämpliga behörigheter beviljar dem åtkomst till dessa specifika objekt.
Denna roll ger de mest restriktiva kontoövergripande behörigheterna och fungerar bra för bidragsgivare som arbetar med definierade projekt utan att behöva bredare organisationssynlighet. Medlemmar kan fortfarande ha omfattande behörigheter inom sina tilldelade projekt eller arbetsytor, men dessa behörigheter måste beviljas individuellt för varje resurs i stället för att ärvas från en kontoövergripande roll.
De flesta Frame.io-användare fungerar som medlemmar och får åtkomst till specifika projekt genom teambaserade inbjudningar snarare än kontoomfattande administrativa behörigheter.Detta tillvägagångssätt upprätthåller tydliga gränser mellan projekt och minskar risken för oavsiktlig åtkomst till känsligt innehåll.
Kontoroller och Adobe Admin Console behörigheter
Frame.io-kontoroller fungerar separat från de administrativa roller du tilldelar i Adobe Admin Console. En Adobe Admin Console System Admin har fullständig kontroll över Frame.io-etablering och användarhantering via Admin Console, men denna roll beviljar inte automatiskt Content Admin-behörigheter inom Frame.io-applikationen.
När du tilldelar Frame.io licens till användare välja du deras Frame.io-kontoroll (Content Admin eller medlem) som en del av etableringsprocessen. Användare får sedan åtkomst till Frame.io med den kontoroll du angav, vilket bestämmer deras baslinje behörigheter inom Frame.io-miljön. Ändringar av Frame.io-kontoroller kräver åtgärder i antingen Admin Console eller Frame.ios användarhanteringsgränssnitt. Frame.io-kontoroller synkroniserar inte automatiskt med ändringar av administratörsroller i Admin Console.
