Kompetenzen
Gib einem Mitglied ein einzelnes, eng begrenztes Recht oder eine Qualifikation ohne Admin-Rolle und widerrufe es, wenn es nicht mehr gebraucht wird.
3 Min. Lesezeit
Als Admin oder Inhaber führst du unter Einstellungen > Richtlinien > Kompetenzen das Kompetenzregister deiner Organisation. Eine Kompetenz ist eines von zwei Dingen:
- Eine Plattform-Berechtigung erlaubt einem Mitglied eine einzelne, eng begrenzte Aktion, für die sonst die Admin-Rolle nötig wäre. Weise sie dem Konto hinter einer Integration zu, statt es zum Admin zu machen. Als Admin könnte es auch Mitglieder, Single Sign-on und Passwörter verwalten.
- Eine Qualifikation ist ein Name, den die Freigaberichtlinie deiner Organisation von der Person verlangen kann, die eine Prüfung freigibt.
Eine Zuweisung gilt nur in dieser Organisation. Tale protokolliert jede Zuweisung und jeden Widerruf im Audit-Log, und wer aus der Organisation entfernt wird, verliert seine Zuweisungen.
Plattform-Berechtigungen
| Berechtigung | Was sie erlaubt |
|---|---|
Benachrichtigungen exportieren (tale:notifications.export) | Die Benachrichtigungen, die ein anderes Mitglied sieht, über die REST-API lesen, damit eine andere Anwendung sie spiegeln kann. |
Für ein anderes Mitglied handeln (tale:rest.act-as) | Bei einem API-Aufruf das Mitglied nennen, für das eine Frage beantwortet oder eine Prüfung entschieden wird. Zeitleiste der Aufgabe und Audit-Log zeigen dann diese Person statt des API-Schlüssels. |
Inhaber und Admins haben beide über ihre Rolle. Jedes andere Mitglied, zum Beispiel ein Developer-Konto, dessen API-Schlüssel eine Integration verwendet, braucht die Zuweisung hier. Ohne sie beantwortet die REST-API eine solche Anfrage mit 403 ROLE_FORBIDDEN. Die API-Referenz beschreibt beide Anfragen.
Eine Kompetenz zuweisen
- Wähle Kompetenz zuweisen.
- Wähle das Mitglied.
- Wähle die Kompetenz: eine Plattform-Berechtigung oder Qualifikation. Gib bei einer Qualifikation unter Name der Qualifikation den Namen ein, den deine Freigaberichtlinie verwendet. Namen, die mit
tale:beginnen, sind für Plattform-Berechtigungen reserviert. - Lege unter Läuft ab fest, wann sie endet: Nie, In 30 Tagen, In 90 Tagen oder In 1 Jahr.
- Halte bei Bedarf unter Nachweis fest, warum das Mitglied sie hat, etwa ein Zertifikat, ein Ticket oder das System, dem sie dient. Der Nachweis bleibt im Register.
- Wähle Zuweisen.
Die Zuweisung gilt ab der nächsten Anfrage des Mitglieds; eine Integration muss nicht neu starten. Ein Mitglied hat jede Kompetenz nur einmal gleichzeitig. Um Ablauf oder Nachweis zu ändern, widerrufe die Zuweisung und weise sie erneut zu. Hat das Mitglied die Kompetenz bereits, sagt der Dialog das und weist nichts zu.
Eine Kompetenz widerrufen
Wähle in der Zeile Widerrufen und bestätige mit Widerrufen. Das Mitglied verliert die Kompetenz sofort. Die Zuweisung bleibt als Verlauf im Register, mit dem Status Widerrufen und dem Datum des Widerrufs. Zeige auf das Datum, um zu sehen, wer sie widerrufen hat.
Das Register lesen
Die Liste zeigt zuerst die Zuweisungen mit dem Status Aktiv. Mit Filter > Status nimmst du Abgelaufen und Widerrufen hinzu, mit Alle löschen siehst du alle Zuweisungen.
| Status | Bedeutung |
|---|---|
| Aktiv | Das Mitglied hat die Kompetenz. Die Zeile darunter zeigt das Ablaufdatum oder Kein Ablauf. |
| Abgelaufen | Das Ablaufdatum unter dem Status ist vorbei. Weise die Kompetenz erneut zu, wenn das Mitglied sie weiter braucht. |
| Widerrufen | Ein Admin oder Inhaber hat sie widerrufen, oder nach ihrem Ablauf hat eine neue Zuweisung sie ersetzt. Unter dem Status steht das Datum des Widerrufs. |
Eine Zuweisung an jemanden, der die Organisation verlassen hat, zeigt Ehemaliges Mitglied. Das Register listet alle aktiven und abgelaufenen Zuweisungen sowie als Verlauf die 1000 zuletzt widerrufenen.