จัดการบทบาทบัญชี Frame.io

เมื่อเพิ่มผู้ใช้ไปยัง Frame.io ผ่าน Adobe Admin Console จะต้องกำหนดบทบาทบัญชีที่กำหนดการอนุญาตเส้นฐานข้ามสภาพแวดล้อม Frame.io ขององค์กรบทบาทระดับบัญชีเหล่านี้กำหนดสิ่งที่ผู้ใช้สามารถเข้าถึงและจัดการได้ก่อนที่การอนุญาตเฉพาะโปรเจคหรือ Workspace จะมีผล

บทบาทบัญชี Frame.io กำหนดการอนุญาตในระดับองค์กรและทำงานแยกจากการควบคุมการเข้าถึงระดับทรัพยากรการแยกนี้ช่วยให้สามารถสร้างความสามารถในการดูแลระบบอย่างกว้างขวางในขณะที่ยังคงการควบคุมแบบละเอียดเหนือโปรเจคและ Workspace

การทำงานของบทบาทบัญชี

บทบาทบัญชีใช้ข้ามองค์กร Frame.io ทั้งหมดและกำหนดว่าผู้ใช้มีการเข้าถึงการดูแลระบบไปยังทรัพยากรสาธารณะทั้งหมดหรือต้องการคำเชิญอย่างชัดแจ้งเพื่อเข้าถึงเนื้อหาเฉพาะต่างจากสิทธิ์การเข้าถึงระดับทรัพยากรที่ควบคุมการเข้าถึงโครงการหรือพื้นที่ทำงานแต่ละรายการ บทบาทบัญชีจะกำหนดรูปแบบการเข้าถึงพื้นฐานสำหรับผู้ใช้แต่ละราย

เมื่อกำหนดบทบาทบัญชีใน Adobe Admin Console จะติดตามผู้ใช้ตลอด Frame.ioผู้ดูแลระบบสามารถปรับเปลี่ยนบทบาทบัญชีใน Admin Console หรือหน้าการจัดการผู้ใช้ของ Frame.ioการเปลี่ยนแปลงจะมีผลทันที

Frame.io ผสานการทำงานบทบาทบัญชีเข้ากับ โมเดลการสืบทอดการอนุญาต ซึ่งกำหนดวิธีที่ผู้ใช้ได้รับการเข้าถึงไปยังทรัพยากรที่ซ้อนกันภายในโครงสร้างขององค์กรการทำความเข้าใจทั้งบทบาทบัญชีและโมเดลการสืบทอดช่วยในการออกแบบกลยุทธ์การควบคุมการเข้าถึงที่สร้างความสมดุลระหว่างประสิทธิภาพการดูแลระบบกับขอบเขตความปลอดภัยที่เหมาะสม

บทบาทผู้ดูแลเนื้อหา

บทบาท Content Admin ให้การเข้าถึงการดูแลระบบไปยังทรัพยากรสาธารณะทั้งหมดภายในองค์กร Frame.ioผู้ใช้ที่มีบทบาทนี้สามารถดู จัดการ และปรับเปลี่ยนโครงการ ไฟล์ และพื้นที่ทำงาน โดยไม่จำเป็นต้องได้รับเชิญอย่างชัดเจนสำหรับแต่ละทรัพยากรContent Admin ยังมีอำนาจในการกำหนดผู้ใช้ Frame.io ที่มีอยู่ไปยังทรัพยากรใดก็ได้ภายในองค์กร ทำให้การจัดการผู้ใช้ข้ามโครงสร้างโปรเจคที่ซับซ้อนง่ายขึ้น

บทบาทนี้เหมาะสำหรับหัวหน้าทีม ผู้จัดการโปรเจค และเจ้าหน้าที่ปฏิบัติการที่ต้องการการมองเห็นข้ามโปรเจคและการควบคุมการกำหนดทรัพยากรผู้ดูแลเนื้อหาไม่สามารถเปลี่ยนการตั้งค่าองค์กรหรือจัดการบัญชีผู้ใช้ได้

บทบาทสมาชิก

บทบาทสมาชิกต้องการคำเชิญในระดับทรัพยากรอย่างชัดเจนก่อนที่ผู้ใช้จะสามารถเข้าถึงโครงการหรือพื้นที่ทำงานเฉพาะได้สมาชิกไม่สามารถดูหรือเข้าถึงทรัพยากร Frame.io เว้นแต่ผู้ใช้อื่นที่มีการอนุญาตที่เหมาะสมจะให้การเข้าถึงไปยังรายการเฉพาะเหล่านั้น

บทบาทนี้ให้การอนุญาตระดับบัญชีที่เข้มงวดที่สุดและเหมาะสำหรับผู้ร่วมงานที่ทำงานในโปรเจกต์ที่กำหนดไว้โดยไม่จำเป็นต้องมีการมองเห็นข้อมูลขององค์กรในวงกว้างสมาชิกยังคงสามารถมีการอนุญาตอย่างกว้างขวางภายในโปรเจคหรือ Workspace ที่กำหนดให้ แต่การอนุญาตเหล่านั้นต้องได้รับการอนุมัติแต่ละรายการสำหรับแต่ละทรัพยากรแทนที่จะได้รับการสืบทอดจากบทบาทระดับบัญชี

ผู้ใช้ Frame.io ส่วนใหญ่ทำงานในฐานะสมาชิก โดยได้รับการเข้าถึงโปรเจคเฉพาะผ่านคำเชิญจากทีมแทนที่จะเป็นสิทธิ์การดูแลระบบทั้งบัญชี วิธีการนี้ช่วยรักษาขอบเขตที่ชัดเจนระหว่างโปรเจคและลดความเสี่ยงของการเข้าถึงเนื้อหาที่ละเอียดอ่อนโดยไม่ตั้งใจ

บทบาทบัญชีและสิทธิ์ Adobe Admin Console

บทบาทบัญชี Frame.io ทำงานแยกจากบทบาทการดูแลระบบที่กำหนดใน Adobe Admin Console ผู้ดูแลระบบของ Adobe Admin Console มีการควบคุมเต็มรูปแบบเหนือการจัดเตรียมและการจัดการผู้ใช้ Frame.io ผ่าน Admin Console แต่บทบาทนี้ไม่ได้มอบสิทธิ์ Content Admin ภายในแอปพลิเคชัน Frame.io โดยอัตโนมัติ

เมื่อกำหนดสิทธิ์การใช้งาน Frame.io ให้กับผู้ใช้ จะต้องเลือกบทบาทบัญชี Frame.io (Content Admin หรือสมาชิก) เป็นส่วนหนึ่งของกระบวนการจัดเตรียม จากนั้นผู้ใช้จะเข้าถึง Frame.io ด้วยบทบาทบัญชีที่ระบุไว้ ซึ่งจะกำหนดสิทธิ์พื้นฐานภายในสภาพแวดล้อม Frame.ioการเปลี่ยนแปลงบทบาทบัญชี Frame.io ต้องดำเนินการใน Admin Console หรืออินเตอร์เฟสการจัดการผู้ใช้ของ Frame.io บทบาทบัญชี Frame.io ไม่ซิงค์โดยอัตโนมัติกับการเปลี่ยนแปลงบทบาทการดูแลระบบใน Admin Console