Gobernanza
Decide una vez quién ve qué. Cada respuesta lo respeta.
Cada tabla tiene su sitio.
Tu organización se divide en departamentos. Cada departamento agrupa sus tablas en ámbitos, y cada tabla viene de un conector, una herramienta que ya usas, o de un archivo que subes.
Un departamento nuevo empieza cerrado.
Las personas entran en un departamento con un rol: Responsable del departamento, Gestor o Miembro. Un rol no ve nada hasta que el responsable se lo abre. Aquí los Gestores tienen acceso a todo; los Miembros aún no ven nada, y quien está fuera del departamento no lo verá nunca.
Ábrelo para un rol.
Una regla en el departamento abre todas sus tablas para un rol, aquí los Miembros. En las tablas no se escribe nada, así que siguen al departamento hasta que una regla más abajo diga otra cosa. Los demás roles se quedan como estaban.
Deniega lo sensible.
Una denegación en un ámbito cierra solo esa parte. Aquí los Miembros pierden las dos tablas de Planificación y conservan Contabilidad.
Haz una excepción.
Dale a una persona su propia regla en una tabla. La regla de una persona se lee antes que la de su rol, así que manda ahí y en ningún otro sitio.
KestrelFinanzasDefine una regla. Observa quién ve qué.
Elige un permiso, señala cualquier casilla y ajústala: denegar, seguir a la fila de arriba o permitir. Todo lo que hay debajo responde de nuevo, y la comprobación de al lado muestra cómo.
Decide si alguien puede ver una tabla: encontrarla, abrirla y preguntarle a Mira sobre ella. Sin este permiso, para esa persona la tabla sencillamente no existe.
KestrelFinanzas
Dan Mercer en budgets
- ¿Es Dan responsable o administrador de la organización?No. Se leen las reglas.
- budgets: ¿hay regla para Dan?Aquí no hay regla, se sube un nivel
- budgets: ¿hay regla para los miembros?Aquí no hay regla, se sube un nivel
- Planificación: ¿hay regla para los miembros?Denegado aquí. Fin.
- Finanzas: ¿hay regla para los miembros?No se llega a comprobar
- ¿No hay regla en ningún nivel?No se llega a comprobar
Denegado
Los cuatro permisos.
Cada regla es uno de ellos, permitido o denegado para un rol o una persona.
- Acceso a datos
- Ver una tabla: encontrarla, abrirla y preguntarle a Mira por ella.
- Gestionar contexto
- Cambiar el nombre de una tabla, su descripción y lo que significa cada columna.
- Gestionar datos
- Añadir tablas, sustituir un archivo subido o eliminar una tabla. Se define para todo el departamento.
- Gestionar miembros
- Añadir personas al departamento y cambiar sus roles. Se define para todo el departamento.
Pronto habrá más permisos.
Se comprueba en cada pregunta.
Las reglas no son un filtro en la pantalla. Mira las comprueba en sus servidores antes de leer una sola fila.
El chat solo busca en lo que puedes ver.
Mira responde con las tablas que abren tus reglas. Si la respuesta está en algún sitio al que no llegas, te dice que no la encuentra.
Los paneles y el catálogo, igual.
El catálogo de datos solo muestra las tablas que puedes ver, y cada gráfico pasa por la misma comprobación.
Un cambio vale desde la siguiente pregunta.
Las reglas se leen de nuevo en cada petición, así que retirar un acceso surte efecto al instante. Si no se puede hacer una comprobación, no se muestra nada.
Consulta la documentación
Departamentos, roles y quién ve qué, paso a paso.
- Cómo funcionan los departamentosUn departamento tiene personas y tablas. Quién puede ver qué, y los dos tipos de rol.
- Personas y rolesLas personas de un departamento, cómo cambiar un rol, qué puede hacer cada rol y cómo añadir a alguien.
- Datos del departamentoLas tablas del departamento y sus grupos, adónde van los archivos subidos y las tablas compartidas desde la organización.
Dirige tu empresa con sus propios números.
En media hora ves Mira funcionando con tus herramientas y con tus datos.
Habla con nosotros