7.1 Roller ve izinler
| Rol | Özet |
|---|---|
| Administrator | Tam denetim: politikayı düzenleme, yayınlama; ajanları, kullanıcıları ve ayarları yönetme. |
| Auditor | Salt okunur: her sayfayı ve yan paneli açar, her değeri görür, hiçbir şeyi değiştiremez. |
Konsol, rolü kullanıcı menüsünde (Administrator veya Auditor · read-only) ve kenar çubuğunda kullanıcı adının yanında gösterir. Denetçi için formlar devre dışıdır, Save düğmeleri gizlenir ve Publish & Sign gösterilmez. Sunucu aynı kuralları uygular: denetçiden gelen her yazma isteği Read-only role: this action requires an administrator. (Salt okunur rol: bu işlem yönetici gerektirir.) iletisiyle reddedilir.
İzin matrisi
| İşlem | Administrator | Auditor |
|---|---|---|
| Her sayfayı, alt sekmeyi ve ayrıntı yan panelini açma; tüm etiketleri, kuralları, grupları, YZ türlerini, ajanları, uyarıları ve ayarları okuma | Evet | Evet |
| Etiket, kural, grup ve YZ belge türü oluşturma, düzenleme, yeniden sıralama veya silme; Publish & Sign | Evet | Hayır |
| Ajan komutları, onay, silme, tanılama toplama ve indirme | Evet | Hayır (ajanları ve bekleyen dosya listelerini görüntüleyebilir) |
| Setup: kayıt belirteci, kurulum paketleri, anahtarlı Microsoft 365 bildirimleri (manifest), eklenti anahtarı | Evet | Hayır |
| AI Classification → Test a document | Evet | Hayır |
| Audit Log: arama, süzme, CSV/JSON dışa aktarma, kişisel görünüm kaydetme | Evet | Evet |
| Reports: oluşturma ve indirme | Evet | Evet |
| Reports: raporu e-postayla gönderme, rapor zamanlamalarını yönetme | Evet | Hayır |
| Alerts: tetikleyicileri ve özel kuralları değiştirme | Evet | Hayır |
| Status: görüntüleme; hizmetleri yeniden başlatma veya başlatma | Görüntüleme + işlem | Yalnız görüntüleme |
| System: sağlık paneli, uygulama ve hizmet günlükleri; destek paketi | Evet | Hayır |
| Backup: her türlü dışa aktarma, içe aktarma, geri yükleme veya zamanlama | Evet | Hayır |
| Users: yerel kullanıcı oluşturma, düzenleme, yeniden adlandırma, silme; AD rolleri atama | Evet | Hayır (listeyi görüntüleyebilir) |
| Settings: herhangi bir alt sekmeyi değiştirme | Evet | Hayır (salt okunur; syslog teslim sayaçları gizli) |
| Groups ve Users seçicilerinde canlı AD araması | Evet | Hayır |
| Kendi hesabı: kendi parolasını (yerel hesaplar) ve e-posta adresini değiştirme | Evet | Evet |
| Kendi hesabı: kendi uyarı e-postalarını kapatma | Evet | Evet |
| Uyarı e-postalarını açma (kendisi veya başkaları için) | Evet | Hayır |
| Kişisel Overview yerleşimi | Evet | Evet |