组织实体 organizational-units
对于单位 about-units
平台的每个对象和用户都链接到组织单位。 此单元允许定义分层结构,以便为用户提供过滤视图。 用户单元为不同的平台对象定义其访问级别。
用户对父单位中的所有对象具有只读访问权限。 此类用户对其单位和子单位的所有对象具有读写访问权限。 用户无权访问并行分支中的对象。
默认情况下,只有? All ?个单位可用。
为用户分配组织单位后,此单位将始终应用于用户创建的对象。
创建和管理单位 creating-and-managing-units
组织单位允许您根据用户链接到的组织筛选实例。 此单位可以代表您实例中的地区、国家/地区甚至品牌。
在本例中,我们以前创建了一些安全组,这些安全组具有分配给两个用户的不同角色:一个用户被分配了安全组“管理员”和“骋别辞尘别迟谤颈虫虫”,另一个用户属于安全组“标准用户”和“骋别辞尘别迟谤颈虫虫服饰”。有关完整示例,请参阅创建安全组并分配用户。
我们现在需要为骋别辞尘别迟谤颈虫虫服装和骋别辞尘别迟谤颈虫虫安全小组创建组织单位:
-
从础诲辞产别促销活动高级菜单中,选择? Administration > Users & security > Organizational units。
-
单击? Create ?开始配置组织单位。
-
将默认? Label ?和? ID ?更改为骋别辞尘别迟谤颈虫虫。
-
然后,将此设备链接到父设备。 在此,我们选择了? All。
-
最后,单击? Create ?开始将新的组织单位分配给安全组。
-
对骋别辞尘别迟谤颈虫虫服装单元执行相同的过程,但父单元必须是先前创建的单元骋别辞尘别迟谤颈虫虫。
要查看将不同设备分配给不同安全组的影响,分配给“管理员”和“骋别辞尘别迟谤颈虫虫”组的用户将创建两个电子邮件模板,以查看分配给“标准用户”和“骋别辞尘别迟谤颈虫虫服装”的其他用户可以访问或不能访问的内容。
-
从高级菜单中选择? Resources > Templates > Delivery Templates。
-
复制现有模板并根据需要对其进行个性化。 有关详细信息,请参阅对于模板部分。
-
创建模板后,选择? Edit properties ?图标以将设备分配给模板。
-
在? Access authorization ?下拉菜单中,选择组织单位。
在此,我们将使用之前创建的组织单位骋别辞尘别迟谤颈虫虫创建一个模板。
-
按照相同的步骤创建分配给之前创建的骋别辞尘别迟谤颈虫虫服装组织单位的第二个模板。
分配给? 标准用户 ?和? 骋别辞尘别迟谤颈虫虫服饰 ?组的用户将能够看到这两个模板。 由于组织单位的层级结构,他们对链接到Geometrixx服装单位的模板具有读写访问权限,对链接到Geometrixx单位的模板具有只读访问权限。
由于“骋别辞尘别迟谤颈虫虫服装”单位是子骋别辞尘别迟谤颈虫虫单位,因此当用户尝试修改骋别辞尘别迟谤颈虫虫模板时,将显示以下消息:
组织单位可以限制对不同功能(如用户档案)的访问。 例如,如果我们的GeometrixxClothes用户访问? Profiles ?选项卡,他们将能够通过骋别辞尘别迟谤颈虫虫颁濒辞迟丑别蝉组织单位完全访问和修改配置文件。
虽然具有骋别辞尘别迟谤颈虫虫组织单位的用户档案将为只读,但如果用户尝试修改一个用户档案,则会出现以下错误: You do not have the rights needed to modify the ‘profile’ resource of ID。
划分用户档案 partitioning-profiles
如果您的组织需要隔离由每个不同品牌联系的用户档案,则可以按其组织单位对用户档案进行分区。
默认情况下,组织单位字段在用户档案中不可用,需要添加。
组织单位字段已添加到您在? Access authorization ?分区中的用户档案。
相关主题: