Herança de filiação - AWS Nuvem de prazos

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Herança de filiação

O Deadline Cloud usa um modelo hierárquico de associação em que as permissões podem ser atribuídas no nível da fazenda, da fila ou da frota. Entender como funciona a herança de membros ajuda você a configurar o controle de acesso de forma eficaz.

Associação em nível de fazenda

Quando você atribui uma associação de usuário ou grupo no nível da fazenda, essa associação se aplica a todas as filas e frotas dentro da fazenda. A associação em nível de fazenda oferece amplo acesso e é útil para usuários que precisam trabalhar em várias filas ou frotas.

Por exemplo, se você atribuir um usuário como Colaborador no nível da fazenda, esse usuário poderá enviar trabalhos para qualquer fila da fazenda.

Adesão em nível de fila e frota

Você também pode atribuir associação no nível da fila ou da frota para obter um controle de acesso mais granular. A associação em nível de fila e em nível de frota se aplica somente a esse recurso específico.

Por exemplo, se você atribuir um usuário como gerente em uma fila específica, esse usuário poderá editar trabalhos e gerenciar o acesso somente para essa fila, não para outras filas na fazenda.

Os usuários podem ter acesso somente a uma fila ou frota sem ter uma associação em nível de fazenda. Nesse caso, o usuário não pode ver a fazenda em sua lista de fazendas, mas pode enviar trabalhos e visualizar somente as filas ou frotas às quais tem acesso.

Permissões efetivas

Quando um usuário tem associação em vários níveis, o Deadline Cloud usa o nível de acesso mais alto. Por exemplo:

  • Um usuário com acesso de Visualizador no nível da fazenda e acesso de Gerente em uma fila específica tem permissões de Gerente nessa fila e permissões de Visualizador em todas as outras filas.

  • Um usuário com acesso de Colaborador no nível da fazenda e acesso de Proprietário em uma frota específica tem permissões de Proprietário nessa frota e permissões de Colaborador em outros lugares.

nota

Usuários sem qualquer associação no nível da fazenda, da fila ou da frota não podem acessar esses recursos, mesmo que estejam autenticados por meio do IAM Identity Center.

Para obter instruções sobre como atribuir membros a usuários e grupos, consulteAtribua permissões a usuários e grupos.