角色与权限
组织是一个人或一组的顶级 Kanera 空间。它包含其成员、计划和计费设置(如果适用)、工作区和独立板。一个帐户可以属于多个组织,并在每个组织中担任不同的角色。在活跃组织内,Kanera 将权限分为三层:组织角色、工作区角色和看板角色。一个人的访问权限是这些层的组合,而不是到处重复使用的一个角色。
简短版本
把角色想象成三个问题:
| 层 | 简单问题 | 控制 |
|---|---|---|
| 组织作用 | 他们是这个 Kanera 组织的成员吗?他们可以管理其设置吗? | 计费、组织设置和组织用户。 |
| 工作区角色 | 他们可以配置这个工作区吗? | 工作区设置,如列表、标签、自定义字段、自动化、成员、看板和看板访问权限。 |
| 看板角色 | 他们在这个特定的看板上能做什么? | 阅读或编辑卡片、评论、清单和其他看板内容。 |
在实践中,内部团队成员可能是组织 成员, 一个工作区 成员,和一个 编辑 这意味着他们属于组织,在工作区内可用,并且可以在特定的看板上工作。
应该管理工作区的人将是一个工作区 管理员。只应该阅读一块板的人将是一个工作区 成员 与 观察员 去那个看板上。
组织作用
组织角色仅适用于授予它们的组织,因此,切换组织可以更改您可以管理的设置、工作区和看板。
| 角色 | 意味着什么 |
|---|---|
| 所有者 | 完全的组织控制,包括计费、组织设置和其他组织所有者。 |
| 管理员 | 可以管理组织用户和设置。组织所有者和管理员可以管理组织拥有的每个工作区和看板。 |
| 成员 | 标准组织用户。他们只能进入已授予访问权限的工作区和看板。 |
工作区角色
| 角色 | 意味着什么 |
|---|---|
| 管理员 | 管理工作区设置、列表、字段、标签、自动化、成员、看板和看板访问权限,并自动获得对工作区中每个看板的编辑器访问权限。 |
| 成员 | 可以属于工作区并使用共享工作区上下文,但没有工作区设置权限。必须明确添加到他们需要的每个板中。 |
工作区成员执行以下操作 没有 这样,一个工作区就可以保留共享列表和字段,同时将敏感的看板限制在需要它们的人员中。
单位所有者和管理员继承工作区管理权限。 他们继承的看板权限不能降级或从单个看板中移除。
看板角色
| 角色 | 意味着什么 |
|---|---|
| 编辑 | 可以创建、编辑、移动、完成、存档和删除看板内容,包括卡片和评论。 |
| 观察员 | 只能读取板和卡,他们被允许看到. |
看板角色适用于内部工作区成员和外部来宾。没有看板级别的管理员角色:看板访问由工作区管理员和组织管理员管理。
看板角色可以通过以下方式进行管理: 工作区设置 -> 看板 打开看板旁边的人物图标。
相同的角色菜单在每个论坛的论坛头中的论坛成员控制中可用。
仅分配的项目
仅分配的项目 是一种单独的限制,可以与编辑器或观察者结合使用。
启用后,该人只能在以下位置看到卡片:
- 卡片负责人,或
- 分配给卡上的至少一项清单项目。
受限编辑者可以编辑他们可以看到的指定卡片。受限制的观察者只能读取这些卡片。受限编辑者可以创建卡片; Kanera 将新卡分配给他们,使其保持可见。
此限制会过滤整个 Kanera 的卡片内容,包括板视图、主页、全局工作、搜索、活动、通知、导出和已完成工作。 某些无法安全代表过滤后的板的整体板视图(如日历和已完成工作)在限制适用期间不可用。
管理权限
工作区管理员和单位管理员在不同的位置管理层:
- 工作区设置 -> 成员:添加组织用户,选择“工作区管理员”或“成员”。
- 工作区设置 -> 看板 -> 管理访问权限:将内部工作区成员添加到讨论区、选择编辑者或观察者、仅切换分配的项目、更改访问权限或删除访问权限。
- 工作区设置 -> 访客:邀请外部来宾加入具有看板角色和可选的仅分配项目限制的看板。
权限更改会立即生效;在Kanera刷新实时限制访问权限时,可能会提示用户重新连接。
选择权限
| 需要 | 建议的访问 |
|---|---|
| 管理工作区配置和访问 | 工作区管理员 |
| 选定看板的工作 | 工作区成员 + 相关看板的编辑者 |
| 阅读选定的看板 | 工作区 会员 + 观察员 |
| 只在分配给他们的卡片上工作 | 编辑器 + 仅分配的项目 |
| 仅审查分配的卡片 | 观察员 + 仅指定项目 |
| 外部协作者 | 访客与编辑或观察员在选定的论坛 |
给予用户最狭窄的访问权限,让他们能够完成工作。 使用工作区角色进行工作区管理,使用看板角色进行日常内容访问。


