View a markdown version of this page

設定屬性層級存取 - Amazon Connect 決策

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

設定屬性層級存取

屬性型存取控制 (ABAC) 會根據業務內容限制存取,增加一層額外的精確度。使用產品和網站屬性,您可以確保規劃人員只看到他們管理的特定產品和位置的詳細資訊,而經理則保持團隊責任領域的可見性。

任何具有 'Admin' 角色的使用者都可以為其他使用者依產品和網站設定存取權:

  1. 從左側導覽列導覽至使用者頁面。

  2. 從該執行個體中的使用者清單中,選取需要組態的使用者。

  3. 根據預設,在資料存取區段中,使用者將啟用「授予所有產品和網站的完整存取權」。當此切換開啟時,它可以存取所有產品和網站 (在此啟動之前的運作方式)。

  4. 關閉「授予所有產品和網站的完整存取權」,產品和網站組態區段就會顯示。第一次存取時,不會指派任何產品或網站。

  5. 根據您需要設定的內容,按一下產品或網站的新增/移除按鈕。使用搜尋來尋找並選取該使用者所需的項目。

  6. 多個使用者可以將相同的產品或網站指派給他們。使用者最多可以有 1,000 個產品網站組合。

  7. 您可以使用相同的界面移除先前設定的產品或網站。

  8. 檢閱並確認精靈最終頁面中新增和移除的完整清單,以完成存取組態。

設定產品和網站存取權後,將根據這些指派限制該使用者的存取權:

  • 所有使用者都可以檢視任何例外狀況或建議頁面,無論其是否針對存取控制中包含的產品或網站產生。

  • 若要執行變動動作 (例如關閉例外狀況或將狀態從進行中變更為完成),使用者必須在其存取控制中設定適當的產品 OR 網站。

  • 具有已設定存取控制的使用者也可以使用使用者指派和存取檢視切換。