Какой уровень разрешений дать на сайт

Question

Какова лучшая практика для разрешений на департаментах? Должны ли определенные пользователи в каждом отделе иметь разрешение на создание объектов (страниц, списков и т. Д.) Или разрешения должны только позволять им редактировать уже существующие объекты?

Из нашего опыта при создании списков может потребоваться создание столбцов сайта и типов контента, что добавляет к обучению, необходимому конечным пользователям, если им дано разрешение на создание списков.

Очевидно, что это должен быть баланс между расширением прав и возможностей пользователей и центральной администрацией для поддержания безопасности и передовой практики. Какой подход вы используете это? Спасибо.

Answer 1

Честно говоря, лучшая практика - выяснить, что лучше всего подходит для вашей организации. Как вы заметили, существует большое количество факторов - стоимость централизации администрирования, экспертиза и обучение пользователей, какие уровни разрешений вам нужны на сайте, вы предоставляете разные права на уровне списка и поэтому на. Это очень сильно зависит от того, что вы пытаетесь сделать.

Я склонен подходить к этой проблеме, определив типы пользователей на сайте, а затем права, которые им нужны на каждом уровне (например, списки или сайт), а затем попробую настроить его с этими правами, чтобы увидеть, есть ли что -то, что я ' В.Е. пропустил (например, нуждается в правах на чтение в списках, используемых столбцами поиска и т. Д.).

Answer 2

Что касается департамента, у каждого департамента есть отдельный сайт. Таким образом, лучше предоставить пользователям разрешение создания и редактирования. Но при этом вам нужно ограничить разрешение создавать группы с уникальными разрешениями и добавить к нему пользователей.