Permissions
Permissions quyết định ai thấy và làm được gì với từng nội dung (project, workbook, data source). Thiết kế đúng là chìa khóa governance.
Thành phần
Phần tiêu đề “Thành phần”- Project: thư mục chứa nội dung; quyền thường thừa kế từ project xuống nội dung bên trong.
- Capabilities: các quyền cụ thể (xem, lọc, tải, sửa, publish, quản lý quyền…).
- Đối tượng: gán cho nhóm (khuyến nghị) hoặc người dùng.
Nguyên tắc thiết kế
Phần tiêu đề “Nguyên tắc thiết kế”- Gán theo nhóm, không theo người (Users & Groups).
- Dùng project làm đơn vị quản quyền: đặt quyền ở project, để nội dung thừa kế.
- Locked project permissions: khóa quyền ở project để nội dung con không bị đặt quyền tùy tiện → nhất quán.
- Least privilege: mặc định hạn chế, mở thêm khi cần.
Sai lầm thường gặp
Phần tiêu đề “Sai lầm thường gặp”- Gán quyền lẻ tẻ cho từng người/từng workbook → khó bảo trì, dễ rò rỉ.
- Không khóa project → quyền “trôi” mỗi nơi một kiểu.