Her işlem için ayrı anahtar, tek büyük yönetici/yönetici olmayan anahtarı değil
Çoğu platform size iki rol sunar, yönetici ve kullanıcı, sonra da işi bitmiş sayar. Biz ise gerçek ekipler iki satırlık tabloya sığmadığı için size 174 ayrı izin açma/kapatma seçeneği sunuyoruz. Filamentinizi yöneten kişi yazıcıları silememeli. Kendi modellerini dilimleyen öğrenci hesap slicer profillerini düzenleyememeli. Tablaları temizleyen stajyer ham G-code gönderememeli.
Yetki düzeyleri: izinleri bir araya getiren yeniden kullanılabilir roller
Rol, bir izin grubunu bir araya getiren adlandırılmış görevdir: "Operatör", "Filament yöneticisi", "Öğretmen", "Salt okunur görüntüleyici". Kullanıcıya rol atadığınızda bu gruptaki tüm izinleri alır. Rolü değiştirdiğinizde bu role sahip her kullanıcı anında güncellenir.
SimplyPrint, çoğu kurulum için mantıklı varsayılan rollerle gelir (yönetici, üye, görüntüleyici ve birkaç rol daha), ancak asıl güç kendi rollerinizi oluşturabilmenizdir:
- Varsayılan bir rolü kopyalayın ve düzenleyin
- Yalnızca istediğiniz izinlerle sıfırdan yepyeni bir rol oluşturun
- Bir izni, tek tek kullanıcıların geçersiz kılabilmesi için üç durumlu olarak işaretleyin
- Rolleri kıdeme göre yeniden sıralayın, böylece eş düzeydekiler kendilerini kendi rollerinin üstüne yükseltemez.
Tüm izin matrisi
Bir kullanıcı düzeyini düzenlediğinizde, tüm izin matrisini tek, kaydırılabilir görünümde görürsünüz. İzinler alanlara göre gruplandırılır: yazıcı yönetimi, baskı kuyruğu, dosyalar, slicer, filament, bakım, webhook'lar, API, hesap yönetimi, okul. Böylece bir düzeyin neyi yapıp yapamayacağını bir bakışta görebilirsiniz.
Her iznin günlük dille tam olarak neyi denetlediğini açıklayan araç ipucu vardır. queue_approve_view_all anlamını tahmin etmeyin; matris açıklar.
Denetleyebilecekleriniz: izin kategorileri
174 izin yaklaşık bir düzine alana ayrılır. Ana başlıklar:
- Yazıcılar: Ekleme, düzenleme, silme, yeniden başlatma, acil durdurma, tabla seviyeleme, mikro adım ayarlama, ham G-code gönderme, kameraları görme, fanları ve motorları kontrol etme
- Kuyruk: Ekleme, yeniden sıralama, başkalarının öğelerini düzenleme, onaylama, onayı atlama, tamamlanan öğeleri görme, tamamlanan öğeleri canlandırma, yazıcı atama
- Dosyalar: Yükleme, klasörlerde düzenleme, malzeme ve nozül etiketleri atama, özel alanlarla etiketleme
- Slicer: 25'ten fazla özel slicer izni: motoru değiştirme, tabla türünü değiştirme, profilleri değiştirme, renkleri boyama, otomatik düzenleme, otomatik döndürme, basitleştirme, ölçme, varsayılan profilleri görme, hesap profillerini kaydetme
- Filament: oluşturma, değiştirme, kurutulmuş olarak işaretleme, ağırlığı ayarlama, konumları ve etiketleri yönetme, barkod ve NFC tarama, bir makarayı kullanan tüm baskı işlerini görüntüleme
- Bakım: Görüntüleme, görevleri yönetme, görevleri tamamlama, envanteri yönetme, sorun bildirme
- Hesap yöneticisi: kullanıcıları yönetme, davet etme, rolleri değiştirme, aboneliği yönetme, webhook'ları yönetme, API anahtarlarını yönetme, özel alanları yönetme, özellik açmalarını yönetme
- Okul: Kullanıcıyı öğretmen olarak ayarlama, okul sınıfı atamalarını değiştirme, okul ayarlarını yönetme
- Kotalar: Kotaları yönetme, kota isteklerini onaylama, kullanıcı bakiyesini yönetme, kotayı iade etme
- Uyumluluk: Denetim günlüğünü görüntüleme, DPA'yı yönetme, erişim ve güvenlik ayarlarını yönetme
Müşterilerin oluşturduğu yaygın rol örnekleri
Sık kullanılan birkaç rol şablonu:
- Salt okunur paydaş: Yazıcıları, kuyruğu ve baskı geçmişini görebilir ancak hiçbir şeyi başlatamaz, iptal edemez veya değiştiremez. Yöneticiler, açık gündeki ebeveynler veya üretimi görmek isteyen müşteriler için idealdir.
- Kuyruk onaylayıcısı: Kuyruğu onaylayıp yeniden sıralayabilir, kuyruktaki tüm öğeleri görebilir ve baskıları başlatabilir; ancak yazıcı ayarlarını düzenleyemez veya kullanıcıları yönetemez.
- Filament yöneticisi: Tam filament envanteri erişimi (oluşturma, düzenleme, kurutuldu olarak işaretleme, konum yönetme, NFC tarama), ancak görüntüleme dışında yazıcı veya kuyruk izni yoktur.
- Güvenilir operatör, hesap yönetimi veya faturalandırma erişimi olmadan günlük baskı çiftliği operatörünün ihtiyaç duyduğu her şeyi yapabilir: baskı başlatabilir ve iptal edebilir, tablayı boşaltabilir, kuyruğu yönetebilir ve filamenti değiştirebilir.
- Kısıtlı slicer öğrencisi: Yalnızca önceden ayarlanmış profillerle dilimleyebilir; motoru veya tabla türünü değiştiremez, profili düzenleyemez. Baskıları kuyruğa ekleyebilir ancak doğrudan başlatamaz.
Yazıcı bazlı erişim: her rol her yazıcıyı görmez
İzinler, "bu kullanıcı hangi işlemleri yapabilir?" sorusunu yanıtlar. Yazıcı bazlı erişim ise "hangi yazıcılarda?" sorusunu yanıtlar. Bir rol, belirli yazıcılarla, belirli yazıcı gruplarıyla veya belirli yazıcı modelleriyle sınırlandırılabilir. Ayrıca bu roldeki kullanıcıların erişemediği yazıcıları görüp görmeyeceğini ya da bu yazıcıların tamamen gizlenip gizlenmeyeceğini belirleyebilirsiniz.
Böylece bir okul, ortaokul yazıcılarını lise yazıcılarından tek hesapta ayrı çalıştırır veya bir baskı çiftliği, çiftliğin geri kalanını göstermeden üçüncü taraf bir operatöre tek bir yazıcı hattına erişim verir.
Çalışma grupları: kişi başına tek kademe yetmediğinde
Yetki seviyesi "bu kişi kim?" sorusunu yanıtlar ve herkesin tam olarak bir tane yetki seviyesi vardır. Ancak gerçek ekiplerde "şu anda başka neyin parçası?" sorusunun da yanıtlanması gerekir. Robotik kulübünü yöneten öğretmen, bir dönem tasarım laboratuvarındaki öğrenci, altı hafta boyunca üç yazıcıya ihtiyaç duyan yüklenici gibi.
Çalışma grupları bu ikinci eksendir. Bir üye aynı anda istediği sayıda çalışma grubuna sahip olabilir ve her biri, üyenin kademesine ek olarak izinler ve yazıcı erişimi ekler. Etkin erişim birleşimdir: kademeniz veya etkin çalışma gruplarından herhangi biri izin veriyorsa bir işlem yapabilirsiniz. Hiçbir şey değiştirilmez ve çalışma grubu erişimi asla kaldıramaz.
Bu, yetki seviyesi patlamasını önler. Dört yetki seviyesi ve iki çalışma grubu, aksi takdirde "Öğrenci (robotik + lazer)" gibi adlara sahip on altı yetki seviyesi gerektirecek şeyi ifade eder. Çalışma gruplarının süresi kendiliğinden de dolabilir ve kimlik sağlayıcınızdan eşleşen sayıda grup olarak eşitlenebilir, oysa bir yetki seviyesi yalnızca tek olabilir.
Kullanıcıları, faturalandırmayı, API anahtarlarını ve ayarları yönetmek gibi kuruluş yetkileri kalıcı olarak kademede kalır. Bu nedenle, birine dönemlik çalışma grubu vermek onu asla fark edilmeden yönetici yapmaz.
Her işlem kaydedilir, böylece izinler denetlenebilir
İzinler, yalnızca uygulandıklarını doğrulayabiliyorsanız anlamlıdır. Hesap denetim günlüğü, bir kullanıcının yaptığı her işlemi, oturum açmaları, başlatılan baskıları, yüklenen dosyaları, değiştirilen ayarları, yeniden atanan rolleri ve açılıp kapatılan izinleri, işlemi gerçekleştiren kullanıcı hesabıyla kaydeder.
Denetim kaydı Education ve Enterprise planlarına dâhildir. CSV dışa aktarma, uyumluluk incelemeleri, BT araştırmaları ve çeyrek sonu raporları için kullanışlı bir Enterprise özelliğidir.
Engellenen kullanıcı gerçekten ne görür?
İzinler yalnızca menü öğelerini gizlemez. Bir öğrenci veya başka bir kısıtlı kullanıcı, rütbesinin izin vermediği bir işlemi denediğinde SimplyPrint, eksik izni belirten ve danışması gereken doğru kişiye yönlendiren açık bir izin reddi mesajı gösterir. Gizemli 404'ler ya da bozuk görünen düğmeler yoktur; yalnızca kibar bir "rütbeniz bunu yapmanıza izin vermiyor, öğretmeninizle görüşün" mesajı vardır.
Çok kullanıcılı sistemin parçası
İzinler ve roller daha geniş çok kullanıcılı platformun parçasıdır. Büyük resmi görmek, kullanıcıların nasıl davet edildiğini, ekip sayfasının nasıl çalıştığını, kotalar ile kuyruk onayının nasıl bir araya geldiğini öğrenmek için çok kullanıcılı genel bakışa dönün.
Çok kullanıcılı genel bakışa dön