איוש הדסק שלכם: הרשאות נציגים
הרשאה מעניקה פועל. הרשאת גישה מעניקה תחום. שתיהן נדרשות באופן בלתי תלוי, והשורה שלכם היא היחידה שלעולם לא תוכלו לשנות.
חשבון צוות שהוזמן יכול להתחבר, לטעון את הדסק, ולראות כלום — וזה נכון, לא באג, עד שמישהו נותן לו כאן לפחות הרשאת גישה אחת. המסך הזה הוא מה שהופך הזמנה למישהו שבאמת יכול לעבוד בתור.
שתי תקרות, ושתיהן חייבות להתקיים
הרשאה מעניקה פועל — לקחת שיחה, לקרוא תמלול. הרשאת גישה מעניקה תחום — המחלקה הזו, עד רמת רגישות הנתונים הזו. שתיהן נדרשות באופן בלתי תלוי, ופער באחת מהן נכשל סגור בפני עצמו: הרשאת צפייה בתמלול בלי הרשאת גישה לרווחה לא פותחת דבר, והרשאת גישה לרווחה בלי תחום מצורף לא פותחת דבר גם היא. הרשימה מציגה הרשאות גישה כנתון אמיתי במקום להניח גישה מתפקיד בלבד, כי "אין הרשאת גישה" אינו מצב קוסמטי — זה נציג שמתחבר ומוצג לו אפס שיחות.
הענקת הרשאת גישה
- אתרו את האדם לפי זהותו בספריה.
- בחרו מחלקה ואת תקרת רמת הנתונים שהוא רשאי לראות בתוכה.
- אשרו — והמתינו. השורה לא מתעדכנת עד שהשינוי אכן אושר דרך אותו ערוץ חי שהדסק עצמו משתמש בו; דבר כאן לא מתהפך באופטימיות ומתבטל בשקט אם השרת מסרב.
השורה שלכם עצמכם לא זזה
כל פקד בשורה שלכם עצמכם מושבת, והמסך מציין למה במקום להסתיר את השורה כליל — פקד שנעלם בשקט לא מלמד דבר. השרת מסרב להענקה עצמית ולשינוי מעמד עצמי בשני הכיוונים: מנהל שיכול להרחיב את הרשאת הגישה של עצמו מחזיק בפועל בכל הרשאת גישה, ומי שיכול היה לבטל את ההשעיה של עצמו מעולם לא היה באמת מושעה. אפילו הורדת הגישה של עצמכם מסורבת, מאותה סיבה בכיוון ההפוך — הורדת עצמכם לאפס כשאף אחד אחר לא יכול להעניק לכם מחדש הייתה נועלת את הדסק לגמרי.
אם אתם זקוקים לשינוי בהרשאת הגישה שלכם עצמכם, מנהל אחר צריך לעשות זאת. זה לא תכונה חסרה — זה אותו כלל שקיים בכל מקום אחר בפלטפורמה הזו: אדם לא יכול להיות הסמכות היחידה על הגישה של עצמו.
תפקידים (תחום רחב-פלטפורמה, נקבעים במסך תפקידי הצוות) והרשאות גישה בדסק (ברמת מחלקה, נקבעות כאן) בלתי תלויים במכוון — בדקו את שניהם כשמישהו מחליף תפקיד, כי סגירת דלת אחת לא סוגרת את השנייה.