Thiết lập quyền dựa trên vai trò trên các gói Doanh nghiệp (Set up role-based permissions on Enterprise plans)

Hướng dẫn này sẽ hướng dẫn bạn cách thiết lập quyền dựa trên vai trò cho tổ chức Doanh nghiệp của bạn. Điều này cho phép bạn kiểm soát các tính năng và kết nối mà các nhóm hoặc nhóm thành viên cụ thể có thể truy cập, đồng thời phân quyền quản trị cụ thể như quản lý thanh toán hoặc quản lý người dùng, thay vì cấp cho mọi người cùng một quyền.

Trước khi bắt đầu, hãy đảm bảo rằng bạn quen thuộc với:

Bạn sẽ cần quyền Trưởng nhóm hoặc Chủ sở hữu chính đối với tổ chức Doanh nghiệp của bạn, hoặc một vai trò tùy chỉnh với Quyền Identity & Access được đặt để Quản lý.

Kiểm tra các khả năng nào được kích hoạt ở cấp tổ chức.Đi đếnCài đặt tổ chứcvà đảm bảo bạn biết các thành viên có thể truy cập những khả năng nào hiện tại. Đối với các cài đặt được quản lý bằng RBAC, cả cài đặt tổ chức và cài đặt vai trò đều cần được bật để người dùng có thể truy cập.

Sao lưu danh sách thành viên của bạn.Xuất một tệp CSV của các thành viên hiện tại của bạn từCài đặt tổ chức > Thành viêntrước khi thực hiện bất kỳ thay đổi nào. Nếu có sự cố xảy ra trong quá trình di chuyển, điều này cung cấp cho bạn một tham chiếu để khôi phục quyền truy cập. XemQuản lý thành viên trên các gói Team và Enterprise.

Xác định đội ngũ hoặc chức năng nào cần mỗi năng lực.Ví dụ, Bộ phận Kỹ thuật nhận Claude Code + Chế độ Nhanh và Bộ phận Marketing nhận Cowork + Tìm kiếm Web. Từ đây, xác định các vai trò tùy chỉnh của bạn.

Kế hoạch hai chỗ ngồi.Nếu tổ chức của bạn đang sử dụng gói Enterprise với hai loại chỗ ngồi (chỗ ngồi Chat và chỗ ngồi Chat + Claude Code), các vai trò tùy chỉnh sẽ không ghi đè các hạn chế theo cấp độ chỗ ngồi. Một thành viên được chỉ định cho chỗ ngồi chỉ Chat sẽ không thể truy cập Claude Code ngay cả khi vai trò tùy chỉnh của họ cho phép. Ngược lại cũng giống như vậy: nếu vai trò tùy chỉnh của một thành viên không cho phép khả năng chat, họ sẽ không có quyền truy cập chat bất kể loại chỗ ngồi của họ. Hãy lên kế hoạch cấu trúc vai trò của bạn với việc gán chỗ ngồi trong đầu.

Quyết định cách bạn sẽ tạo nhóm.Bạn có thể tạo nhóm thủ công trong Claude, hoặc đồng bộ chúng từ nhà cung cấp danh tính (IdP) của bạn thông qua SCIM. Bạn cũng có thể sử dụng cả hai phương pháp cùng lúc. Nếu bạn dự định sử dụng nhóm IdP từ Okta, Entra ID, hoặc nhà cung cấp khác, hãy đảm bảo rằng đồng bộ thư mục SCIM đã được cấu hình. XemThiết lập cấp phát JIT hoặc SCIM.

Thêm các bộ kết nối mà bạn dự định quản lý.Quyền kết nối chỉ áp dụng cho các kết nối mà Chủ sở hữu hoặc Chủ sở hữu chính đã thêm trước đó theoCài đặt tổ chức > Bộ kết nốivà kết nối với thông tin đăng nhập quản trị. Hãy xem lại chính sách công cụ toàn tổ chức của bạn ở đó, vì các quyền vai trò bị giới hạn trong đó và không thể mở rộng vượt quá nó. XemSử dụng các bộ kết nối để mở rộng khả năng của Claude.

Trước khi tạo bất cứ thứ gì, hãy quyết định các tính năng mà từng đội hoặc nhóm thành viên nên được truy cập. Dưới đây là bốn mô hình phổ biến:

Đây là phương pháp được khuyến nghị cho hầu hết các tổ chức. Tạo một vai trò “Truy cập Chuẩn” cho mọi người với các tính năng chung như tìm kiếm web, bộ nhớ và dự án. Sau đó tạo các vai trò bổ sung cấp các khả năng cụ thể — ví dụ, một vai trò “Bật Cowork” chỉ thêm Cowork. Gán tất cả thành viên vào vai trò cơ bản thông qua nhóm “Tất cả người dùng”, và thêm các thành viên cụ thể vào các nhóm bổ sung mà tích hợp thêm các tính năng.

Mô hình này linh hoạt vì các quyền là cộng dồn — việc kết hợp vai trò cơ bản với các vai trò bổ sung tạo ra sự sắp xếp rõ ràng mà không bị xung đột.

Tạo các cấp độ riêng biệt: “Truy cập đầy đủ” với tất cả các tính năng, “Truy cập tiêu chuẩn” với hầu hết các tính năng, và “Truy cập hạn chế” với các tính năng tối thiểu. Mỗi thành viên thuộc chính xác một nhóm được gán vào một cấp độ.

Tạo các vai trò khớp với các phòng ban: “Kỹ thuật” với chat, Cowork, Claude Code, và thực thi mã; “Nghiên cứu” với chat, tìm kiếm web, bộ nhớ, và dự án; “Kinh doanh” chỉ với chat, tìm kiếm web và dự án. Gán mỗi nhóm phòng ban vào vai trò tương ứng của nó.

Tạo các vai trò cho phép phân quyền một phần quản trị mà không cấp vai trò Chủ sở hữu. Một vai trò tuỳ chỉnh với quyền quản trị không cần bất kỳ khả năng người dùng nào, và ngược lại. Bạn có thể tạo vai trò “Tài chính” cho phép truy cập Thanh toán nhưng không có khả năng trò chuyện hoặc Claude Code, hoặc vai trò “Trưởng nhóm Kỹ thuật” cho phép Claude Code cùng với quyền xem Analytics. Tìm hiểu thêmvề quyền quản trị cho các vai trò tùy chỉnh.

Hãy nhớ: bất kỳ tính năng nào bạn muốn kiểm soát theo nhóm phải đượcđã kích hoạtỞ cấp độ tổ chức. Nếu một tính năng bị tắt ở cấp độ tổ chức, không vai trò tùy chỉnh nào có thể cấp quyền truy cập vào nó.

Tạo các vai trò tùy chỉnh của bạn trước khi kích hoạt bất kỳ tính năng nào hoặc di chuyển thành viên. Điều này đảm bảo các vai trò của bạn sẵn sàng thực thi quyền truy cập ngay khi các tính năng được bật.

Việc thay đổi vai trò có thể mất đến 15 phút để có hiệu lực. Thành viên có thể cần làm mới trình duyệt của họ để thấy quyền truy cập được cập nhật.

XemQuản lý vai trò tùy chỉnh trên các gói Doanh nghiệpđể biết chi tiết về các khả năng có sẵn, quyền quản trị và các kết nối.

Đặt quyền quản trị trên từng vai trò để ủy quyền truy cập các cài đặt quản trị, như thanh toán, quản lý người dùng hoặc quyền riêng tư, mà không cấp vai trò Chủ sở hữu. Bước này là tùy chọn. Nếu bạn không cấu hình, các vai trò sẽ không cấp quyền quản trị nào và việc quản trị vẫn thuộc về các Chủ sở hữu và Chủ sở hữu chính. Để biết mỗi khu vực quyền hạn bao gồm những gì, hãy xemQuản lý vai trò tùy chỉnh trên các gói Doanh nghiệp.

CáiQuyền hạntab liệt kê từng khu vực quản trị: Danh tính & Truy cập, Thanh toán, Phân tích, Quyền riêng tư, Quản lý người dùng, Thư viện và Thư mục. Đặt từng khu vực quản trị thành một trong các tùy chọn sau:

Trong một khu vực, bạn cấp tất cả quyền Xem hoặc tất cả quyền Quản lý. Bạn không thể cấp hoặc hạn chế các trang hoặc cài đặt riêng lẻ.

Xác minh quyền quản trị sau khi bạn đã di chuyển thành viên sang vai trò “Tùy chỉnh” (Bước 7). XemBước 11: Xác minh và theo dõi.

Đặt quyền kết nối trên từng vai trò để kiểm soát vai trò đó có thể sử dụng những kết nối nào và những công cụ nào trên các kết nối đó. Bước này là tùy chọn. Nếu bạn không cấu hình, các vai trò của bạn sẽ trở về hành vi mặc định được mô tả dưới đây. Để biết cách mô hình quyền hoạt động từ đầu đến cuối, xemQuản lý vai trò tùy chỉnh trên các gói Doanh nghiệp.

Cài đặt mặc định cho các vai trò mới là cho phép. Khi tạo hoặc chỉnh sửa một vai trò, hãy xác nhận các cài đặt trên mỗi tab để tránh cấp quyền không mong muốn.

CáiLiên từliệt kê một tabTất cả các đầu nốihàng ở đầu, tiếp theo là mỗi kết nối mà tổ chức của bạn đã thêm. Mỗi hàng có một menu thả xuống với bốn tùy chọn:

Chọn “Luôn cho phép,” “Cần phê duyệt,” hoặc “Chặn” sẽ áp dụng mức đó cho mọi công cụ trên trình kết nối. VTất cả các đầu nốiDòng hoạt động theo cùng một cách ở cấp độ cao hơn: nó thiết lập một đường cơ sở cho mọi kết nối cùng lúc, bao gồm bất kỳ kết nối nào bạn thêm sau này. Sử dụng nó để đặt mặc định cho vai trò, sau đó ghi đè từng kết nối riêng lẻ.

CáiCách các thành viên kết nốimục thả xuống kiểm soát việc các thành viên của vai trò đăng nhập vào các bộ kết nối bằng tài khoản của họ riêng hoặc kết nối tự động thông qua nhà cung cấp danh tính của bạn:

Nếu một đầu nối có cả haiRiêng lẻvàỦy quyền được quản lýKhi được bật, Claude thử quyền quản lý trước. Nếu điều đó thất bại, các thành viên vẫn có thể đăng nhập riêng lẻ bằng tài khoản của họ, vì vậy họ sẽ không bị khóa khỏi bộ kết nối trong khi vấn đề với nhà cung cấp danh tính được giải quyết.

ChọnRiêng lẻhoặcỦy quyền được quản lýtrongTất cả các đầu nốihàng đặt một mức cơ sở cho mọi kết nối cùng một lúc, bao gồm cả bất kỳ kết nối nào bạn thêm sau này. Sử dụng nó để đặt mặc định cho một vai trò, sau đó ghi đè các kết nối riêng lẻ.

Đặt một kết nối tớiTùy chỉnhđể hiển thị các công cụ của nó dưới dạng từng hàng riêng lẻ. Bạn có thể chọn “Luôn cho phép,” “Cần phê duyệt,” hoặc “Chặn” cho từng công cụ.

Quyền theo công cụ cho phép một vai trò truy cập một phần của kết nối. Ví dụ, với Jira được đặt thànhTùy chỉnh, nótìm_kiếm_vấn_đềbộ công cụ được đặt là “Cần phê duyệt,” và mọi công cụ Jira khác được đặt là “Bị chặn,” các thành viên có vai trò đó có thể tìm kiếm Jira nhưng không làm gì khác. Claude chỉ thấy các công cụ bạn đã cấp quyền, vì vậy khi yêu cầu nó tạo một phiếu sẽ trả về “Tôi không có công cụ cho việc đó” thay vì lỗi.

Vì quyền của connector được cộng dồn theo các vai trò, việc chặn một connector trong một vai trò không ảnh hưởng đến một thành viên cũng giữ một vai trò khác cấp quyền cho nó. Mỗi hàng connector hiển thị cảnh báo khi các vai trò khác cấp cùng một connector ở mức khác. Cảnh báo sẽ nêu tên các vai trò đó và liên kết đến chúng, và quyền cho phép nhiều nhất là quyền được áp dụng.

Nếu bạn có các chỉnh sửa chưa lưu khi mở một vai trò được liên kết, bạn sẽ được yêu cầu bỏ chúng trước.

Xác minh quyền của bộ kết nối sau khi bạn đã chuyển các thành viên sang vai trò “Tùy chỉnh” (Bước 7). XemBước 11: Xác minh và theo dõi.

Đặt quyền truy cập mô hình cho từng vai trò để kiểm soát vai trò có thể sử dụng các mô hình Claude nào, giới hạn mức độ nỗ lực tối đa cho mỗi mô hình, và chọn mô hình mà các cuộc trò chuyện mới bắt đầu. Bước này là tùy chọn; nếu bạn không cấu hình, các vai trò mới có thể sử dụng tất cả các mô hình được bật ở cấp tổ chức, ở bất kỳ mức độ nỗ lực nào, và bắt đầu bằng mô hình mặc định của tổ chức.

Để biết cách mô hình truy cập và cài đặt mặc định của mô hình hoạt động từ đầu đến cuối, hãy xemQuản lý quyền truy cập mô hình cho tổ chức của bạnvàĐặt một mô hình mặc định cho tổ chức của bạn.

DướiTruy cập mô hình, bật hoặc tắt từng mô hình cho vai trò này. Các mô hình bị vô hiệu hóa ở cấp tổ chức vẫn xuất hiện nhưng không thể bật tại đây cho đến khi bạn bật chúng cho tổ chức trongCài đặt tổ chức > Mô hình. Các mô hình Haiku luôn bật và không thể tắt.

Để giới hạn mức độ nỗ lực mà một vai trò có thể chọn trên một mô hình, nhấp vào biểu tượng bánh răng bên cạnh mô hình và chọn một mức.

DướiMô hình mặc định, tùy chọn, chọn mô hình mà các cuộc trò chuyện mới bắt đầu cho vai trò này. Chỉ các mô hình mà vai trò có quyền truy cập mới có thể được chọn.

Xác minh quyền truy cập mô hình sau khi bạn đã chuyển các thành viên sang vai trò “Tùy chỉnh”. XemBước 11: Xác minh và theo dõi.

Nếu bạn sử dụng đồng bộ thư mục SCIM, bạn có thể đồng bộ các nhóm từ nhà cung cấp danh tính của mình thay vì tạo chúng thủ công. Để biết chi tiết về đồng bộ nhóm SCIM, xemQuản lý nhóm và hạn mức chi tiêu theo nhóm trên các gói Doanh nghiệp.

Nhiều tổ chức dưới cùng một tổ chức mẹ:Các nhóm được quản lý ở cấp tổ chức cha và lan tỏa đến tất cả các tổ chức con. Bạn có thể thấy các thành viên từ các tổ chức khác được liệt kê trong một nhóm—điều này không có nghĩa là họ có quyền truy cập vào tổ chức của bạn. Các vai trò tùy chỉnh được gán cho một nhóm chỉ cấp khả năng cho các thành viên thuộc tổ chức cụ thể của bạn.

Nếu bạn yêu cầu chuyển một tổ chức từ một tổ chức cha sang tổ chức cha khác (điều này hiếm khi xảy ra trong thực tế), các nhóm và vai trò sẽ trở nên không xác định và bạn sẽ cần phải tạo lại chúng.

Trước khi di chuyển các thành viên sang các vai trò tùy chỉnh, hãy xác nhận rằng mỗi thành viên bạn định di chuyển đều thuộc ít nhất một nhóm được gán cho vai trò tùy chỉnh. Những thành viên được di chuyển mà không có nhóm hoặc vai trò sẽ mất quyền truy cập vào tất cả các tính năng được quản lý.

Để các khả năng vai trò tùy chỉnh có hiệu lực, các thành viên phải được đặt vai trò là “Tùy chỉnh.” Các thành viên với vai trò Người dùng, Quản trị viên hoặc Chủ sở hữu sẽ nhận quyền hạn của họ từ các vai trò đó trực tiếp, không phải từ các vai trò tùy chỉnh.

Chọn đường dẫn di cư dựa trên việc tổ chức của bạn đã bật ánh xạ nhóm hay chưa:

Chỉ sử dụng đường dẫn này nếu tổ chức của bạn đã bật ánh xạ nhóm để phân công vai trò. Nếu bạn chưa sử dụng cài đặt này, hãy chuyển sang Đường dẫn B.

Các thành viên trong các nhóm IdP được ánh xạ tới các vai trò “Tùy chỉnh” tuân theo quyền của các vai trò tùy chỉnh được gán cho các nhóm của họ trong Claude. Các thành viên trong các nhóm IdP được ánh xạ tới Người dùng tuân theo các cài đặt khả năng ở cấp tổ chức. Nếu một thành viên thuộc các nhóm trong cả hai ánh xạ, vai trò “Tùy chỉnh” được ưu tiên.

Sử dụng đường dẫn này nếu tổ chức của bạn chưa bật ánh xạ nhóm.

Chúng tôi khuyến nghị di cư một nhóm thử nghiệm trước—một đội hoặc phòng ban—và xác minh quyền truy cập của họ là chính xác trước khi mở rộng sang phần còn lại của tổ chức.

Dù bạn sử dụng con đường nào, chúng tôi khuyên bạn nên di chuyển theo từng giai đoạn:

Chỉ kích hoạt các tính năng cấp tổ chức sau khi việc di chuyển vai trò, nhóm và thành viên hoàn tất. Điều này đảm bảo các khả năng của vai trò tùy chỉnh đã sẵn sàng, và không có khoảng thời gian nào mà các thành viên không được phép có thể truy cập tính năng.

Đối với bất kỳ tính năng nào bạn muốn kiểm soát theo từng nhóm:

Kích hoạt một tính năng ở cấp độ tổ chức không có nghĩa là mọi người đều có thể sử dụng nó — các quyền vai trò tùy chỉnh đã được thiết lập để kiểm soát ai có thể sử dụng. Hãy nghĩ về công tắc ở cấp độ tổ chức như là làm cho tính năng này “có sẵn để phân công theo vai trò” thay vì “bật cho mọi người”.

Để chỉ định giới hạn chi tiêu hàng tháng theo người dùng cho một nhóm:

Lưu ý các quy tắc ưu tiên sau:

Các thay đổi thành viên có hiệu lực tự động—người dùng sẽ kế thừa hoặc mất giới hạn ngay khi quyền thành viên nhóm của họ thay đổi. Chỉ áp dụng cho các tổ chức tính phí dựa trên mức sử dụng.

Nếu bạn đã cấu hình quyền quản trị, cũng hãy kiểm tra:

Nếu bạn đã cấu hình quyền của bộ nối, cũng kiểm tra:

Nếu bạn đã cấu hình quyền truy cập mô hình, cũng hãy kiểm tra:

Các thay đổi vai trò có thể mất tới 15 phút để có hiệu lực trên toàn nền tảng. Các thành viên có thể cần làm mới trình duyệt của họ để thấy quyền truy cập đã được cập nhật.

SCIM kết nối với các khả năng dựa trên vai trò của bạn thông qua hai cơ chế hoạt động cùng nhau.

Điều này kiểm soát vai trò tích hợp sẵn mà một thành viên nhận được khi họ được cung cấp. Ánh xạ các nhóm IdP của bạn với vai trò “Tùy chỉnh” để quyền truy cập của các thành viên mới được tự động quản lý bởi các khả năng của vai trò tùy chỉnh.

Điều này kéo các nhóm IdP của bạn vào Claude để chúng có thể được gán cho các vai trò tùy chỉnh.

Nếu bạn nhận thấy cấu trúc vai trò của mình bị cấu hình sai sau khi di chuyển:

Nếu bạn đã bật ánh xạ nhóm trong quá trình thiết lập và mất quyền quản trị, hãy làm theo các bước khôi phục trongThiết lập cung cấp JIT hoặc SCIMdưới ‘Tôi đã mất quyền Admin/Owner sau khi bật ánh xạ nhóm.’

Vâng. Công tắc ở cấp tổ chức phải được bật để các vai trò tùy chỉnh kiểm soát quyền truy cập theo từng thành viên. Nếu một tính năng bị tắt ở cấp tổ chức, không ai có thể truy cập nó bất kể vai trò của họ. Hãy coi nó như một công tắc chính—các vai trò tùy chỉnh kiểm soát ai được quyền truy cập bên dưới nó. Điều này bao gồm các cài đặt Thiết kế, Slides và Tài liệu trongCài đặt tổ chức > Tài liệu nghệ thuật.

Họ không có quyền vai trò tùy chỉnh, vì vậy tất cả các tính năng yêu cầu quyền sẽ bị mờ hoặc ẩn. Hãy đảm bảo mọi thành viên có vai trò được đặt là “Tùy chỉnh” đều thuộc ít nhất một nhóm được gán cho vai trò tùy chỉnh.

Hoặc mô hình bị vô hiệu hóa ở cấp tổ chức (Cài đặt tổ chức > Mô hình) hoặc không vai trò tùy chỉnh nào của thành viên cấp quyền đó. Các thiết lập tắt cấp tổ chức ảnh hưởng đến mọi người, bao gồm cả Chủ sở hữu và Quản trị viên.

Các thành viên trong vai trò đó sẽ không thấy giao diện chat của Claude. Họ sẽ được đưa đến trang cài đặt của mình khi đăng nhập. Nếu vai trò của họ cho phép truy cập các sản phẩm khác như Cowork hoặc Claude Code, những sản phẩm đó vẫn có thể truy cập từ trang cài đặt của họ và từ các ứng dụng liên quan.

Trò chuyện được bật mặc định trong tất cả các vai trò tùy chỉnh, vì vậy bạn chỉ cần lo lắng về điều này nếu bạn cố tình tắt trò chuyện cho một vai trò.

Vâng. Các thành viên có vai trò Người dùng, Quản trị viên hoặc Chủ sở hữu không bị ảnh hưởng bởi quyền vai trò tùy chỉnh vì họ nhận quyền của mình trực tiếp từ các vai trò đó. Chỉ các thành viên có vai trò được đặt thành “Tùy chỉnh” mới bị hệ thống nhóm và vai trò kiểm soát. Điều này cho phép di chuyển dần dần.

Quyền hạn là cộng dồn. Nếu bất kỳ vai trò nào trong chuỗi vai trò của một thành viên cấp một tính năng, họ sẽ có tính năng đó. Bạn không thể sử dụng một vai trò để xóa quyền do vai trò khác cấp.

Vâng. Cả hai loại đều có thể được gán cho vai trò tùy chỉnh. Sự khác biệt là quyền thành viên nhóm SCIM được quản lý trong nhà cung cấp danh tính của bạn, trong khi quyền thành viên nhóm thủ công được quản lý trong cài đặt tổ chức của Claude.

Không. Chủ sở hữu và Chủ sở hữu chính luôn có quyền truy cập đầy đủ vào tất cả các tính năng.

Các nhóm và đồng bộ SCIM được quản lý ở cấp tổ chức cha và được chia sẻ cho tất cả các tổ chức con. Việc gán vai trò và giới hạn chi tiêu được cấu hình độc lập trong mỗi tổ chức con — các thay đổi trong một tổ chức con sẽ không ảnh hưởng đến các tổ chức khác. Các thay đổi thành viên nhóm và việc đồng bộ lại SCIM sẽ được truyền đi cho tất cả các tổ chức con thuộc cùng một tổ chức cha.

Mỗi vai trò hiện có được cấp quyền “Tất cả các kết nối” với cài đặt “Luôn luôn cho phép,” vì vậy quyền truy cập của thành viên không thay đổi khi kích hoạt. Từ đó, bạn sẽ thu hẹp quyền truy cập.

“Cần phê duyệt” trên mọi kết nối. Quy trình tạo vai trò đi qua tab Kết nối nên bạn sẽ thấy điều này trước khi lưu.

Một vai trò mà hàng “Tất cả các kết nối” được đặt thành “Luôn cho phép,” “Cần phê duyệt,” hoặc “Bị chặn” sẽ tự động bao phủ kết nối mới ở cấp đó. Một vai trò mà hàng “Tất cả các kết nối” được đặt thành “Tùy chỉnh” sẽ coi kết nối mới là “Bị chặn” cho đến khi bạn thiết lập nó.

Kiểm tra xem thành viên có giữ vai trò khác cho phép nó, vì quyền cấp phép rộng nhất sẽ thắng giữa các vai trò. Cảnh báo xung đột trên hàng kết nối liệt kê những vai trò đó. Cũng xác nhận vai trò của thành viên được đặt thành “Tùy chỉnh.”

Không. Chính sách toàn tổ chức là mức trần. Một công cụ bị chặn ở đó sẽ bị chặn đối với mọi người, bất kể quyền hạn vai trò.

Cowork có một cài đặt tổ chức riêng.Cho phép “Luôn luôn cho phép” cho các công cụ kết nối, đó là cổng các công cụ kết nối có khả năng ghi. Mặc định nó tắt. Cho đến khi được bật, “Cho phép tất cả tác vụ” vẫn bị mờ bất kể cấp vai trò và chính sách công cụ, và các tùy chọn luôn cho phép đã lưu trước đó sẽ không được tôn trọng. Công cụ chỉ đọc chỉ được miễn trừ khi bộ kết nối ghi chú chúng là chỉ đọc, điều mà hầu hết các bộ kết nối tùy chỉnh không làm vậy. Để biết thêm thông tin, xemPhê duyệt công cụ kết nối.

Vai trò có thể cấp quyền đó, nhưng cài đặt nghiêm ngặt hơn sẽ được ưu tiên, vì vậy các thành viên sẽ thấy quyền bị giới hạn ở mức “Cần phê duyệt.” Để cho phép các thành viên đặt “Luôn luôn cho phép,” trước tiên hãy nâng chính sách toàn tổ chức lên “Luôn luôn cho phép.”

Vâng. Đặt kết nối thành “Tùy chỉnh,” đặt công cụ một thành “Luôn cho phép” hoặc “Cần phê duyệt,” và để phần còn lại là “Bị chặn.”

Không. Các tính năng tích hợp sẵn được quản lý trên tab Khả năng. Tab Kết nối quản lý các kết nối mà tổ chức của bạn đã thêm.

Thay đổi vai trò có thể mất đến 15 phút để có hiệu lực. Các thành viên có thể cần làm mới trình duyệt của họ.

Chỉ khi vai trò của họ bao gồm Quản lý Danh tính & Truy cập, điều này bao gồm việc chỉnh sửa vai trò và nhóm. Dành quyền đó cho các quản trị viên bảo mật và CNTT đáng tin cậy, vì quyền này có thể được sử dụng để thay đổi định nghĩa vai trò bao gồm cả vai trò của chính họ.

Không. Quyền quản trị chỉ áp dụng cho các thành viên trong một vai trò tùy chỉnh. Các thành viên trong vai trò tích hợp sẵn vẫn giữ quyền truy cập mà vai trò đó cung cấp. Để cấp cho ai đó các quyền quản trị cụ thể, hãy chuyển thành viên sang vai trò tùy chỉnh và thêm họ vào một nhóm được gán cho vai trò có các quyền mà họ cần. Lưu ý rằng điều này sẽ loại bỏ quyền truy cập vai trò tích hợp sẵn trước đó của họ.

Cài đặt tổ chức chỉ hiển thị các phần mà quyền của họ bao phủ. Các phần mà họ không có quyền truy cập sẽ hoàn toàn bị ẩn khỏi cài đặt tổ chức của họ.

Cài đặt tổ chức > Vai tròhiển thị các quyền quản trị mà mỗi vai trò tùy chỉnh cấp vàCài đặt tổ chức > Nhómhiển thị nhóm nào được gán cho mỗi vai trò và ai thuộc về chúng. Để kiểm tra một thành viên cụ thể, hãy tra cứu các nhóm của họ trênCài đặt tổ chức > Thành viên, sau đó là các vai trò mà các nhóm đó được giao.

Tạo một vai trò cho phép truy cập nhiều khu vực, hoặc thêm thành viên vào nhiều nhóm có vai trò bao phủ các khu vực họ cần. Quyền được kết hợp theo cách cộng thêm.