新访问级别概述
作为Adobe Workfront管理员,您可以为用户分配访问级别,以实现以下两种目的:
- 每个用户都必须具有访问级别,才能在Workfront中登录和工作。
- 您可以使用访问级别来控制用户可以查看和处理某些Workfront对象和区域的内容。
Adobe Workfront中新增的内置访问级别 built-in-access
Workfront具有5个新的内置访问级别:
- 系统管理员
- 标准
- 轻量
- 投稿人
- 外部的
根据访问级别,多数Workfront对象类型最多有3个权限可用:
如果您需要自定义访问级别,则可以复制内置访问级别,并调整希望它允许各种Workfront对象类型的访问量。 有关创建自定义访问级别的信息,请参阅创建或修改自定义访问级别。
系统管理员访问级别
附加到标准许可证,此内置访问级别专为负责管理Adobe Workfront系统的用户而设计。 您无法修改此内置访问级别。
具有系统管理员访问权限级别的用户可以在Workfront中执行所有操作。 他们可以查看和编辑所有其他用户在Workfront中输入的所有Workfront对象和信息。
用户还可以访问完整的设置区域,可以在其中更改系统级别的任何设置,并且可以访问主菜单中的所有区域。
有关详细信息,请参阅授予用户完全管理访问权限。
标准访问级别
此访问级别也随附于Standard许可证,专为满足以下条件的用户而设计:
- 在一个位置计划、创建和跟踪所有项目
- 自动化例行流程
- 管理资源
- 跟踪和协作处理请求
- 跟踪和报告项目财务状况
- 启动入站工作请求
- 协作处理项目、任务和问题
访问详细信息
以下是标准访问级别中对象可用的最高访问设置:
轻型访问级别
此访问级别附加到轻量级许可证,专为具有以下情况的用户而设计:
- 查看与工作相关的所有项目和更新
- 批准项目、任务和问题
- 查看功能板和报表
- 跟踪时间并批准工时表
- 创建和管理问题
- 在工作中进行更新
具有轻度访问级别的用户:
- 可以分配工作项,但无法完成它们。
- 可以通过主菜单访问请求和文档。
- 创建对象的能力有限 — 无法创建项目、项目组合、项目群或报告。
访问详细信息
以下是轻量级访问级别中对象可用的最高访问设置:
参与者访问级别
此访问级别已附加到参与者许可证,专门针对满足以下条件的用户而设计:
- 提交请求
- 跟踪请求
- 更新并审查请求
- 批准请求
具有此内置访问级别的用户:
- 可以提出请求并更新这些请求
- 可以上传和批准文档
- 可以批准项目、任务和问题
- 可以检查他们已提交问题的状态
- 可以分配给工作项,但无法完成它们
- 只能从主菜单访问请求。 有关请求队列的详细信息,请参阅创建请求队列。
访问详细信息
以下是参与者访问级别中对象的最高访问设置:
外部用户访问级别
此访问级别未附加到付费Workfront许可证。 这是限制最严格的访问级别,主要面向协作者,例如未登录Workfront但偶尔需要查看、下载或查看文档的外部顾问。
即使外部用户无法登录到系统,Workfront用户也可以向外部用户分配任务。 但我们建议不要这样做,因为这项工作在本制度中仍然没有解决。
具有外部用户访问级别的用户:
- 只能查看与其共享的文档和日历报告
- 查看与他们共享文档和日历报告的用户
- 批准与其共享的文档
您无法修改此访问级别。
访问详细信息
以下是外部用户访问级别中对象可用的最高访问设置。
访问级别和权限如何协同工作
访问级别定义用户可以查看的内容以及系统中一般对象类型和区域的操作,例如项目、任务和问题。 权限定义您对系统中其他人创建的特定对象(如为运行营销活动而创建的项目)的访问权限。
下表将用户对对象的一般访问权限(由用户的访问级别定义)与特定共享对象的权限进行比较:
用户可以执行的对象活动由其访问级别和授予它们的权限组合定义。
通过共享对象授予权限
当其他用户共享并授予对各个对象的特定权限时,用户将获得对这些对象的访问权限。
- 如果用户共享具有特定权限的对象,并且该对象在其下具有任何子对象,则收件人将继承这些子对象的相同权限。
- 如果访问级别限制用户删除某些对象,则不会阻止他们删除这些对象中包含的子对象。
用户可以向收件人授予单个对象的以下任意权限:
-
视图:此权限级别允许收件人通过以下方式之一共享对象:
- 系统范围,以便所有用户都可以查看它(不适用于所有对象)
- 对于没有Workfront许可证的外部用户(不适用于所有对象)
- 带有电子邮件地址(仅适用于文档和日历)
-
Contribute: (不适用于所有对象)
-
管理:当有人共享对象时,收件人对对象的权限由收件人的访问级别和共享者授予的对对象的权限组合决定。 该组合中可用的最低访问级别决定了收件人可以对对象执行的操作。
示例场景
方案1
如果收件人的访问级别不允许编辑项目,则该用户无法编辑或删除项目,即使共享者授予了管理项目的权限也是如此。
或者,如果收件人的访问级别允许编辑项目,但共享者授予了项目的仅查看权限,则用户无法编辑或删除项目。
方案2
当奥利维亚与托尼共享一个Workfront项目时,托尼能否参与该项目取决于两件事:
- Tony的访问级别,由Workfront管理员分配
- 托尼对项目的权限,由Olivia指定
Tony在该项目上的行为可以进一步限制在该项目上,但是不能不受限制地超出其访问级别所允许的限制:
- 如果Tony的访问级别不允许他创建任务,他无法将任务添加到项目,即使Olivia授予他权限将任务添加到项目中。
- 如果Tony的访问级别允许他创建任务,但Olivia未授予将任务添加到项目的权限,他不能将任务添加到该项目,但他可以将任务添加到其他项目,他有权这样做。