Перейти до основного змісту

Встановлення дозволів

Безпека AI-School працює на основі ролей з дозволами.

Акаунти та ролі​

Акаунти створюються автоматично після успішної першої спроби входу. Під час створення акаунтів на сервері додаються токени:

  • учень (так/ні): встановлюється на "так" якщо email-адреса збігається з адресою з списку учнів
  • працівник (так/ні): встановлюється на "так" якщо email-адреса збігається з адресою з списку співробітників
  • admin (так/ні): завжди встановлюється на "ні" під час першого створення акаунта
  • admin ради управління (так/ні): завжди встановлюється на "ні" під час першого створення акаунта
  • супер-адмін (так/ні): завжди встановлюється на "ні" під час першого створення акаунта

Зміна ролі​

Адміністратор, адміністратор ради управління або супер-адмін може призначати ролі, якщо цей адміністратор має дозволи на призначення ролей.

Наприклад, співробітник може отримати роль admin, якщо адміністратор ради управління або супер-адмін призначає її. Однак адміністратор ніколи не може призначати ролі адміністратор ради управління або супер-адмін.

Зміна ролі супроводжується призначенням нових токенів на сервері.

Дозволи за ролями​

У адмін-розділі супер-адміністратор або адміністратор ради управління можуть змінювати дозволи для кожної ролі.

Ролі в дозволах

Тут видно ще одну додаткову роль: гість. Це дозволи, які надаються користувачам без входу.

Користувачі без входу повинні мати мінімальні можливості читати основні дані середовищ, інакше не буде можливості зробити вибір на екрані входу.

Будьте дуже обережні з наданням додаткових дозволів для цієї ролі!

Колекції​

Дозволи надаються за колекцією. Колекція — це сукупність подібних даних. Так, наприклад, є колекція "Школи" та колекція "Чати".

Встановлення дозволів за замовчуванням бази даних​

Лише супер-адміни можуть встановлювати дозволи за замовчуванням бази даних.

Встановлення дозволів за базою даних tenant (tenant)​

Після обрання ролі адміністратор може змінити дозволи для кожної колекції в базі даних tenant.

Встановлення дозволів

Дозволи читання​

Дозволи читання стосуються можливості читати дані з бази даних.

Права можна налаштовувати зростаючим чином:

  • Лише запис: користувач повинен знати унікальний UUID запису

  • Свої записи: лише записи, які створив сам користувач

  • Спільні записи: записи, якими поділилися з користувачем

  • Контрольовані записи: записи, якими керує вчитель, наприклад чати під час уроку або пов’язані з асистентом

  • Записи tenant (Tenant): всі записи tenant на AI-School

  • Усі записи: всі записи AI-School

Оскільки структура бази даних побудована так, що кожен tenant (клієнт) AI-School має власну базу даних, налаштування "Tenant records" вимкнено під час встановлення дозволів в базах даних tenants.

Дозволи перегляду​

Тут адміністратор може встановити, чи бачить відповідна роль плитку в адміністративній частині.

Створення, оновлення, видалення дозволи​

Ці дозволи призначені для створення, оновлення або видалення записів та налаштовуються per колекція. Права можна зводити зростаючим чином:

  • Свої записи: лише записи, які створив або створив користувач

  • Tenant записи: всі записи tenant на AI-School

  • Усі записи: усі записи AI-School

Оскільки структура бази даних побудована так, що кожен tenant має власну базу даних, налаштування "Tenant records" вимкнено під час встановлення дозволів на бази даних tenants.