El acceso en Tamaat viene de tres lugares: el rol que una persona tiene en su organización, lo que se le ha compartido, y los permisos de Server que se le han dado. Cada uno se define por separado, y se aplica el más alto de los tres.
Los roles
Cada miembro de una organización tiene un rol. Un administrador asigna los roles en Organización → Miembros y uso compartido; las invitaciones ofrecen Administrador, Analista y Lector. Cada rol incluye todo lo que permite el anterior.
| Lector | Analista | Publicador | Administrador | |
|---|---|---|---|---|
| Necesita un puesto | No | Sí | Sí | Sí |
| Abrir lo que se le comparte | Sí | Sí | Sí | Sí |
| Abrir los mapas y paneles publicados que tiene permiso de ver | Sí | Sí | Sí | Sí |
| Crear mapas, capas, archivos, flujos y API | — | Sí | Sí | Sí |
| Compartir su propio trabajo con personas de la organización | — | Sí | Sí | Sí |
| Publicar en Server y operar lo que se sirve | — | — | Sí | Sí |
| Aprobar promociones y administrar claves de consumidor | — | — | Sí | Sí |
| Invitar miembros, asignar roles y puestos | — | — | — | Sí |
| Definir la política de uso compartido y la configuración de la organización | — | — | — | Sí |
| Administrar entornos, política y grupos de acceso de Server | — | — | — | Sí |
| Facturación y suscripción | — | — | — | Sí |
Los lectores son gratuitos. No usan ningún puesto, y no hay límite en cuántos invita. Una organización puede tener varios administradores, y el último no se puede quitar, así que la organización nunca se queda sin uno.
Lo que ningún rol puede hacer
Un rol nunca abre un trabajo por sí solo. Nadie, ni siquiera un administrador, puede abrir un mapa, una capa o un conjunto de datos que su propietario no le haya compartido. Un administrador gestiona la membresía, los puestos y la configuración; ve lo que otros miembros han creado solo cuando se le comparte, como cualquier otra persona.
Compartir
Una capa, un proyecto o un grupo de capas se comparte con personas concretas en uno de dos niveles:
| Ver | Editar | |
|---|---|---|
| Abrirlo y mirarlo | Sí | Sí |
| Cambiarlo, en el mismo lugar, al mismo tiempo | — | Sí |
| Compartirlo a su vez, o retirarlo | — | — |
Compartir para Ver está en todos los planes. Editar es trabajar juntos, lo que forma parte de Profesional y de los planes superiores. Solo el propietario comparte algo a su vez o lo retira. Consulte Colaboración y uso compartido.
Invitar a alguien a ver un mapa no le exige más que una dirección de correo electrónico. Puede ver ese mapa y nada más, y no usa ninguno de sus puestos.
Hasta dónde llega el uso compartido es decisión de su organización. La política de uso compartido se define por separado para proyectos, capas y grupos de capas: Solo usuarios de la organización, o Cualquier usuario de la plataforma. Cuando la política bloquea un uso compartido, el diálogo Compartir explica por qué. Consulte Administración de la organización.
Todo lo público pasa por Server. Un mapa, un panel o una API llega a personas que no han iniciado sesión solo una vez publicado en Tamaat Server. Quien abre una dirección publicada que no tiene permiso de ver puede Solicitar acceso, y los administradores de la organización deciden.
Permisos de Server
Publicar, promover y operar lo que su organización sirve es un conjunto de permisos aparte. Un publicador y un administrador los tienen de forma predeterminada; un analista, no.
Un administrador también puede dar permisos de Server a cualquier persona con un puesto mediante los grupos de acceso a Server, para todos los entornos o para uno solo. Un grupo parte de una plantilla y se puede cambiar después:
| Plantilla | Qué permite |
|---|---|
| Lector | Ver lo que se sirve y su actividad |
| Publicador | Publicar versiones y solicitar una promoción |
| Operador | Operar lo que se sirve: pausar, revertir, desactivar una programación; solicitar una promoción |
| Aprobador | Aprobar versiones cuando Producción está protegida |
| Gestor de credenciales | Emitir y revocar claves de consumidor |
| Administrador | Administrar entornos, grupos, asignaciones y política |
Una asignación a un grupo da solo permisos de Server. No asigna un puesto ni comparte los datos de origen de nadie.
Proteger Producción. Su organización puede exigir un rol concreto para promover, o la aprobación de un segundo administrador. Consulte Tamaat Server.