#הרשאות פעולה

#מבוא

ב-NocoBase 2.0, הרשאות פעולה נשלטות כיום בעיקר על ידי הרשאות משאבי אוסף:

• הרשאת משאבי אוסף: משמשת לשליטה אחידה בהרשאות הפעולה הבסיסיות של תפקידים שונים עבור אוסף, כגון יצירה (Create), צפייה (View), עדכון (Update) ומחיקה (Delete). הרשאה זו חלה על האוסף כולו תחת מקור הנתונים, ומבטיחה שהרשאות הפעולה המתאימות של תפקיד עבור אוסף זה יישארו עקביות בין דפים שונים, חלונות קופצים ובלוקים.

#הרשאת משאבי אוסף

במערכת ההרשאות של NocoBase, הרשאות פעולה של אוספים מחולקות בעיקר לפי מימדי CRUD, כדי להבטיח עקביות ותקינות בניהול הרשאות. לדוגמה:

• הרשאת יצירה (Create): שולטת בכל הפעולות הקשורות ליצירה עבור האוסף, כולל פעולות הוספה, שכפול וכדומה. כל עוד לתפקיד יש הרשאת יצירה עבור אוסף זה, פעולות ההוספה, השכפול ופעולות יצירה אחרות יהיו גלויות בכל הדפים ובכל החלונות הקופצים.
• הרשאת מחיקה (Delete): שולטת בפעולת המחיקה עבור אוסף זה. ההרשאה נשארת עקבית, בין אם זו פעולת מחיקה בכמות גדולה בבלוק טבלה, ובין אם זו פעולת מחיקה של רשומה בודדת בבלוק פרטים.
• הרשאת עדכון (Update): שולטת בפעולות מסוג עדכון עבור אוסף זה, כגון פעולות עריכה ופעולות עדכון רשומות.
• הרשאת צפייה (View): שולטת בנראות הנתונים של אוסף זה. בלוקי נתונים קשורים (טבלה, רשימה, פרטים וכדומה) גלויים רק כאשר לתפקיד יש הרשאת צפייה עבור אוסף זה.

שיטת ניהול הרשאות אוניברסלית זו מתאימה לבקרת הרשאות נתונים סטנדרטית, ומבטיחה שעבור אותו אוסף, אותה פעולה תהיה בעלת כללי הרשאה עקביים בין דפים, חלונות קופצים ובלוקים שונים, מה שמספק אחידות ויכולת תחזוקה.

#הרשאות גלובליות

הרשאות פעולה גלובליות חלות על כל האוספים תחת מקור הנתונים, ומחולקות לפי סוג משאב באופן הבא:

#הרשאות פעולה ספציפיות לאוסף

הרשאות פעולה ספציפיות לאוסף גוברות על ההרשאות הכלליות של מקור הנתונים, ומחדדות עוד יותר את הרשאות הפעולה, מה שמאפשר הגדרות הרשאה מותאמות אישית לגישה למשאבים של אוסף ספציפי. הרשאות אלו מחולקות לשני היבטים:

1. הרשאות פעולה: הרשאות פעולה כוללות פעולות הוספה, צפייה, עריכה, מחיקה, ייצוא וייבוא. הרשאות אלו מוגדרות בהתבסס על מימד היקף הנתונים:

   • כל הרשומות: מאפשר למשתמשים לבצע פעולות על כל הרשומות באוסף.
   • רשומות משלו: מגביל משתמשים לבצע פעולות רק על רשומות הנתונים שהם יצרו.

2. הרשאות שדות: הרשאות שדות מאפשרות להגדיר הרשאות עבור כל שדה בפעולות שונות. לדוגמה, שדות מסוימים ניתנים להגדרה כך שיאפשרו צפייה בלבד ולא עריכה.

#תיעוד קשור

[הגדרת הרשאות]