Phân quyền & cài đặt
Phân quyền
Quyền truy cập Tài Liệu được kiểm soát bởi một tập nhỏ các permission, kết hợp với quyền thư mục và mức nhạy cảm:
| Permission | Cấp quyền |
|---|---|
documents:read | Duyệt thư mục, mở tệp, xem phiên bản và liên kết, ở mức nhạy cảm Công khai/Nội bộ |
documents:write | Tải tệp lên, tạo thư mục, tải phiên bản mới, sửa thẻ/danh mục, tạo liên kết chia sẻ |
documents:confidential | Thấy và mở tệp gắn nhãn Bảo mật, ngoài Công khai/Nội bộ |
documents:restricted | Thấy và mở tệp gắn nhãn Hạn chế — bậc nhạy cảm cao nhất |
documents:manage | Quản lý quyền thư mục, cấu hình mặc định cho thư mục theo app, và truy cập /documents/settings |
⚠️
Các permission cộng thêm với quyền thư mục — có documents:confidential không bỏ qua được quy tắc “Quản lý Truy cập” cấp thư mục, và có quyền thư mục không bỏ qua được mức nhạy cảm. Cả hai điều kiện phải cùng thỏa mãn thì tệp mới hiển thị.
Cài đặt liên quan
| Muốn đổi | Vào |
|---|---|
| Chính sách thư mục, lưu trữ, mức nhạy cảm mặc định | /documents/settings |
| Ai thấy tài liệu mật và hạn chế | Cài đặt → Vai trò (documents:confidential, documents:restricted) |
| Phạm vi dữ liệu cho tài liệu | Cài đặt → Vai trò → Phạm vi dữ liệu |
| Loại bản ghi nào đính kèm vào thư mục app nào | Cấu hình trong code — hỏi lập trình viên; đây cố ý không phải cài đặt theo tenant |