Περιγραφή Meta: Ορισμός πρόσβασης βάσει ρόλων γύρω από έναν video agent. Διαχωρίστε τη δημιουργία, την αναθεώρηση, τη δημοσίευση, τον έλεγχο περιουσιακών στοιχείων και τη διαχείριση με προσωρινά δικαιώματα και σαφή αρχεία ελέγχου.
Χειρισμός URL: role-based-access-video-agents-creator-reviewer
Ποιος μπορεί να δημιουργήσει, να αναθεωρήσει ή να δημοσιεύσει με έναν πράκτορα βίντεο
Η ταχύτερη ροή εργασίας περιεχομένου μπορεί επίσης να γίνει η συντομότερη διαδρομή από ένα πρόχειρο λάθος σε μια δημόσια ανάρτηση. Η λύση δεν είναι περισσότερες συναντήσεις. Είναι μικρότερες, ονομασμένες άδειες. Πριν μια ομάδα χρησιμοποιήσει τον Pippit πράκτορα βίντεο, καταγράψτε κάθε ενέργεια, από τη μεταφόρτωση αρχείων πηγής έως τη δημοσίευση, και στη συνέχεια δώστε σε κάθε ρόλο μόνο τις ενέργειες που χρειάζεται. Η εξουσία πρέπει να μετακινείται με την εργασία, όχι με όποιον τυχαίνει να είναι συνδεδεμένος.
Ποιες ενέργειες βίντεο χρειάζονται τη δική τους άδεια;
Μην ξεκινάτε εφευρίσκοντας τίτλους εργασίας. Ξεκινήστε με ενέργειες. Μια ροή εργασίας πράκτορα βίντεο μπορεί να διαβάσει ένα υπόμνημα, να ανεβάσει υλικό, να δημιουργήσει προτροπές, να δημιουργήσει προσχέδια, να επεξεργαστεί σενάρια, να αλλάξει αξιώσεις, να αντικαταστήσει υλικό, να εγκρίνει, να εξάγει, να προγραμματίσει, να δημοσιεύσει, να διαγράψει, να διαχειριστεί χρήστες και να επιθεωρήσει αρχεία καταγραφής. Κάθε ενέργεια ενέχει διαφορετικό κίνδυνο.
Διαχωρίστε την προβολή από την τροποποίηση και την τροποποίηση από την έκδοση. Ένας αξιολογητής μπορεί να χρειαστεί να παρακολουθήσει, να σχολιάσει και να επιθεωρήσει τις πηγές χωρίς να επεξεργαστεί το πρόχειρο. Ένας εκδότης μπορεί να χρειαστεί να εκδώσει ένα εγκεκριμένο αρχείο χωρίς να αλλάξει την τιμή ή τη λεζάντα κατά τη μεταφόρτωση. Αυτά τα όρια διατηρούν την έγκριση σημαντική.
Χαρτογραφήστε και τα περιβάλλοντα συστήματα. Οι πόροι πηγής ενδέχεται να βρίσκονται σε αποθηκευτικό νέφος, η έγκριση μπορεί να γίνει σε ένα σύστημα αιτήσεων και η δημοσίευση μπορεί να πραγματοποιηθεί σε έναν κοινωνικό λογαριασμό.
Τι πρέπει να μπορεί να κάνει κάθε ρόλος;
Χρησιμοποιήστε ρόλους που περιγράφουν το καθήκον ενός βιντεο-agent, αντί για την ανώτερη θέση. Ένας διευθυντής δεν χρειάζεται μόνιμη πρόσβαση δημοσίευσης μόνο και μόνο επειδή έχει ανώτερο τίτλο. Ένας εξωτερικός συνεργάτης μπορεί να χρειαστεί να δημιουργήσει ένα πρόχειρο, αλλά δεν πρέπει να βλέπει άσχετα στοιχεία πελατών. Παρέχετε το μικρότερο χρήσιμο σύνολο δικαιωμάτων και επεκτείνετε μόνο για τεκμηριωμένες ανάγκες της εργασίας.
Πέντε ρόλοι καλύπτουν πολλές ομάδες: Δημιουργός, Ελεγκτής, Εκδότης, Βιβλιοθηκάριος και Διαχειριστής. Ένα άτομο μπορεί να έχει περισσότερους από έναν ρόλους με χαμηλή σύγκρουση, αλλά η διαδικασία του βιντεο-agent θα πρέπει να κάνει το ενεργό καθήκον ορατό. Η κάρτα ρόλου θα πρέπει να ονομάζει τις επιτρεπόμενες ενέργειες, τις απαγορευμένες ενέργειες, το εύρος και τη λήξη.
Το NIST εξηγεί ότι η πρόσβαση με βάση ρόλους συνδέει τα δικαιώματα με τους ρόλους αντί να τα συνδέει άμεσα με τους χρήστες και σχεδιάστηκε για να υποστηρίζει τον διαχωρισμό του καθήκοντος. Το άρθρο εφαρμόζει αυτή την αρχή στην εργασία περιεχομένου. Δεν ισχυρίζεται ότι κάποιο συγκεκριμένο πλάνο του Pippit εφαρμόζει το πρότυπο RBAC του NIST.
Ποιοι συνδυασμοί ρόλων δημιουργούν σύγκρουση;
Ο πιο επικίνδυνος συνδυασμός πράκτορα βίντεο είναι η δημιουργία και η τελική έγκριση. Το άτομο που δημιούργησε το βίντεο γνωρίζει τον σκοπό του αλλά μπορεί επίσης να παραβλέψει οικεία λάθη. Ένας δεύτερος ελεγκτής προσφέρει φρέσκια προσοχή και δυσκολεύει την προσπέραση κρυφών αλλαγών. Ο κανόνας έχει ιδιαίτερη σημασία για αιτήματα, ρυθμιζόμενα θέματα, δεδομένα πελατών και πληρωμένα μέσα.
Η έγκριση και η δημοσίευση μπορούν να συνδυαστούν σε μια μικρή ομάδα, όταν ο υπεύθυνος δημοσίευσης δεν μπορεί να επεξεργαστεί την εγκεκριμένη έκδοση και η κυκλοφορία καταγράφεται. Ο διαχειριστής και ο υπεύθυνος ελέγχου είναι κακός συνδυασμός, επειδή το ίδιο άτομο θα μπορούσε να αλλάξει την πρόσβαση και να ελέγχει τα στοιχεία αυτής της αλλαγής. Αναθέστε την ανασκόπηση καταγραφών σε κάποιον εκτός από την καθημερινή διαχείριση.
Οι συγκρούσεις αφορούν ενέργειες στην ίδια εργασία, όχι μόνιμους τίτλους. Ένα άτομο μπορεί να δημιουργήσει την καμπάνια Α και να ελέγξει την καμπάνια Β, αν δεν δημιούργησε την Β και διαθέτει τις απαιτούμενες γνώσεις του θέματος. Καταγράψτε τον ρόλο σε επίπεδο εργασίας ώστε να μπορεί να ελεγχθεί αργότερα η διαχωριστική γραμμή.
Πώς μπορεί μια μικρή ομάδα να διαχωρίσει καθήκοντα;
Μια ομάδα δύο ατόμων δεν μπορεί να δημιουργήσει πέντε εργαζομένους, αλλά μπορεί να διατηρήσει τις αποφάσεις των δύο ατόμων για τονδιαχειριστή βίντεο. Ένα άτομο δημιουργεί. Το άλλο ελέγχει το τελικό υλικό και εγκρίνει. Η δημοσίευση χρησιμοποιεί το κλειδωμένο εγκεκριμένο αρχείο. Για μια ευαίσθητη εργασία, προτιμήστε να εμπλέξετε έναν εξωτερικό υπεύθυνο αντικειμένου αντί να επιτρέψετε σε ένα άτομο να αναλαμβάνει όλους τους ρόλους ταυτόχρονα.
Assign the creator and a different release checker before work begins.
Freeze the facts, assets, and version that the checker must compare.
Απαιτείται εγγραφή διέλευσης πριν από την εξαγωγή ή τον προγραμματισμό.
Δημοσιεύστε το ακριβές εγκεκριμένο αρχείο χωρίς αλλαγές της τελευταίας στιγμής.
Χρησιμοποιήστε μια περιορισμένη, χρονολογημένη εξαίρεση όταν ένα δεύτερο άτομο δεν μπορεί πραγματικά να ενεργήσει.
Ελέγξτε τις εξαιρέσεις και αφαιρέστε την αυξημένη πρόσβαση μετά το συμβάν.
Πότε πρέπει να αρχίζει και να τελειώνει η πρόσβαση;
Ο πράκτορας βίντεο αποκτά πρόσβαση όταν ξεκινά μια καθορισμένη ανάθεση, όχι όταν κάποιος εντάσσεται στην εταιρεία. Ένας ανεξάρτητος επιμελητής μπορεί να χρειαστεί έναν φάκελο έργου για δέκα ημέρες. Ένας περιφερειακός αξιολογητής μπορεί να χρειαστεί μόνο το μεταφρασμένο προσχέδιο για μία αγορά. Ορίστε τα δικαιώματα βάσει καμπάνιας, ομάδας περιεχομένου, καναλιού και χρόνου όποτε το επιτρέπουν τα διαθέσιμα εργαλεία.
Τερματίστε την πρόσβαση όταν ολοκληρωθεί η ανάθεση, λήξει ένα συμβόλαιο, αλλάξει ένας ρόλος, αποσυρθεί η συναίνεση ή εμφανιστεί θέμα ασφάλειας. Μην περιμένετε για τον τριμηνιαίο έλεγχο όταν κάποιος δεν χρειάζεται πλέον δικαιώματα για μέσα πελατών ή για δημοσίευση σήμερα. Διατηρήστε έναν απλό μηχανισμό απενεργοποίησης με τη λίστα ελέγχου κλεισίματος έργου.
Επανεξετάστε τη στάνταρ πρόσβαση σε προκαθορισμένο πρόγραμμα. Ρωτήστε εάν το άτομο εξακολουθεί να εκτελεί τον ρόλο, εάν η άδεια εξακολουθεί να είναι απαραίτητη και εάν είναι δυνατή μια μικρότερη εμβέλεια. Οι ανενεργοί λογαριασμοί, οι παλιοί οργανισμοί, οι δοκιμαστικοί χρήστες και τα κοινόχρηστα διαπιστευτήρια απαιτούν ιδιαίτερη προσοχή, διότι κανένας τρέχων κάτοχος μπορεί να μη διαπιστώσει τη δύναμή τους.
Trigger έναρξης: εκχωρημένη καμπάνια, περιοχή, κανάλι ή βιβλιοθήκη πόρων.
Πεδίο εφαρμογής: μόνο οι φάκελοι, οι εργασίες και οι ενέργειες που απαιτούνται για αυτό το καθήκον.
Trigger λήξης: κλείσιμο έργου, αλλαγή ρόλου, λήξη σύμβασης ή απόσυρση.
Έκτακτη αναβάθμιση: λόγος, εγκρίνων, έναρξη, λήξη και μεταγενέστερη αναθεώρηση.
Τακτικός έλεγχος: ο κάτοχος επιβεβαιώνει τον ρόλο και καταργεί την αδρανή πρόσβαση.
Τι πρέπει να εμφανίζει το αρχείο ελέγχου;
Ένας χρήσιμος πράκτορας βίντεο καταγράφει ποιος έκανε τι, σε ποια έκδοση, πότε, με ποιον ρόλο και με ποιο αποτέλεσμα. Συνδέει το παραδομένο αρχείο με την έγκριση και την έγκριση με τις πηγές που εξετάστηκαν. Μια λίστα ωρών σύνδεσης δεν μπορεί να αποδείξει ότι η δημόσια έκδοση αντιστοιχεί σε αυτήν που εγκρίθηκε από έναν κριτή.
Διατηρήστε και τις αποτυχημένες ενέργειες. Μια αποτυχημένη προσπάθεια δημοσίευσης, αλλαγή ρόλου, διαγραφή προσχέδιου, αντικατάσταση περιουσιακού στοιχείου και επανέναρξη έγκρισης μπορεί να αποκαλύψουν μια αδύναμη διαδικασία. Τα αρχεία καταγραφής πρέπει να προστατεύονται από ρουτινικές επεξεργασίες και να διατηρούνται αρκετό χρόνο για να μπορεί η ομάδα να διερευνήσει μια καταγγελία ή να διορθώσει μια ζωντανή δημοσίευση.
Η εγγραφή δεν πρέπει να αποκαλύπτει περισσότερα προσωπικά δεδομένα από όσα χρειάζεται η ανασκόπηση. Χρησιμοποιήστε ταυτότητα λογαριασμού, αναγνωριστικό εργασίας, ενέργεια, έκδοση, χρονική σήμανση και λόγο. Μην αντιγράφετε ιδιωτικές πληροφορίες πελατών σε μια γενική σημείωση μόνο και μόνο για να φαίνεται πλήρες το ίχνος. Τα στοιχεία πρέπει να είναι χρήσιμα και κατάλληλα περιορισμένα.
Πώς λειτουργούν αυτοί οι ρόλοι γύρω από το Pippit;
Χρησιμοποιήστε το Pippit για να μετατρέψετε μια εγκεκριμένη ιδέα και περιουσιακά στοιχεία σε πρόχειρο και στη συνέχεια να μετακινήσετε το αρχείο μέσω των πύλων ρόλων της ομάδας. Ο Δημιουργός προετοιμάζει και υποβάλλει. Ο Ελεγκτής ελέγχει τις πηγές, τις αξιώσεις, τα οπτικά στοιχεία, τις λεζάντες και την καταλληλότητα του καναλιού. Ο Εκδότης κυκλοφορεί μόνο την κλειδωμένη έκδοση με καταγεγραμμένη έγκριση.
Εάν απαιτούνται αλλαγές, επιστρέψτε το προσχέδιο στον δημιουργό ή σε έναν καθορισμένο συντάκτη. Χρησιμοποιήστε τον Pippit AI video editor για να πραγματοποιήσετε τη καταγεγραμμένη επιδιόρθωση, να παραγάγετε μια νέα έκδοση και να στείλετε το πλήρες βίντεο ξανά για έλεγχο. Ποτέ μην επεξεργάζεστε ένα αρχείο που έχει περάσει κατά τη δημοσίευση, χωρίς να δημιουργήσετε μια άλλη έκδοση ελέγχου.
Εφαρμόστε ελέγχους πρόσβασης σε κάθε συνδεδεμένο μέρος: τις ρυθμίσεις του χώρου εργασίας Pippit που είναι διαθέσιμες στην ομάδα, την αποθήκευση στοιχείων, το σύστημα έγκρισης, τον φάκελο λήψης και τα κοινωνικά κανάλια. Επαληθεύστε τις τρέχουσες δυνατότητες του προϊόντος και του πακέτου πριν βασιστείτε σε μια άδεια. Ο κανόνας λειτουργίας παραμένει ο ίδιος: η δημιουργία, η έγκριση και η κυκλοφορία πρέπει να αφήνουν ίχνη και δεν πρέπει να συγχωνεύονται με ένα σιωπηρό κλικ.
Συχνές ερωτήσεις
Ερώτηση 1. Μπορεί ένα άτομο να έχει περισσότερους από έναν ρόλους;
Ναι, όταν οι ενέργειες δεν δημιουργούν σύγκρουση στην ίδια εργασία. Ένα άτομο μπορεί να δημιουργήσει μία καμπάνια και να αξιολογήσει μία άλλη. Αποφύγετε να επιτρέψετε σε κάποιον να δημιουργήσει και να δώσει την τελική έγκριση στο δικό του ευαίσθητο βίντεο. Καταγράψτε τον ενεργό ρόλο ανά θέση εργασίας, ώστε να παραμένει ορατός ο διαχωρισμός.
Ε2. Θα πρέπει να επιτρέπεται σε έναν εκδότη να επεξεργάζεται υπότιτλους;
Όχι σε αρχείο που έχει ήδη εγκριθεί. Εάν ο εκδότης διαπιστώσει κάποιο πρόβλημα με τους υπότιτλους, να το επιστρέψει για καταγραφή επιδιόρθωσης και νέα έγκριση. Η δυνατότητα μη ελεγμένων επεξεργασιών κατά τη μεταφόρτωση διακόπτει τη σύνδεση μεταξύ έγκρισης και κυκλοφορίας. Ο εκδότης μπορεί να αλλάξει μόνο τα μεταδεδομένα του καναλιού όταν αυτό το δικαίωμα έχει οριστεί και επανεξεταστεί ξεχωριστά.
Ε3. Τι είναι η ελάχιστη απαίτηση πρόσβασης σε μια ροή εργασίας βίντεο;
Σημαίνει να δίνεται σε ένα άτομο μόνο η πρόσβαση που απαιτείται για την τρέχουσα εργασία και το πεδίο εφαρμογής. Ένας αξιολογητής μπορεί να προβάλει τις πηγές και να σχολιάζει χωρίς να διαγράφει στοιχεία. Ένας εργολάβος μπορεί να επεξεργαστεί μία καμπάνια χωρίς να ανοίξει κάθε φάκελο πελάτη. Τα δικαιώματα θα πρέπει να λήγουν όταν ολοκληρώνεται η ανάθεση αντί να γίνονται μόνιμα από προεπιλογή.
Ε4. Πώς θα πρέπει να λειτουργεί μια εξαίρεση έκτακτης δημοσίευσης;
Καταγράψτε τη συγκεκριμένη εργασία, τον λόγο, τη δράση αυξημένων προνομίων, το άτομο, τον εγκριτή, την έναρξη και τη λήξη. Προσθέστε έναν αντισταθμιστικό έλεγχο, όπως η σύγκριση του τελικού κειμένου με μια υπογεγραμμένη ειδοποίηση. Αφαιρέστε την πρόσβαση μετά την κυκλοφορία και επανεξετάστε το γεγονός αργότερα. Μην μετατρέπετε μια επείγουσα περίπτωση σε μόνιμη πλήρη πρόσβαση.
Ε5. Αντικαθιστά η πρόσβαση βάσει ρόλου την ανασκόπηση περιεχομένου;
Όχι. Ο έλεγχος πρόσβασης καθορίζει ποιος μπορεί να ενεργήσει· η ανασκόπηση περιεχομένου καθορίζει αν το περιεχόμενο είναι ακριβές, ασφαλές, σαφές και κατάλληλο. Ένας σωστά εξουσιοδοτημένος αξιολογητής μπορεί ακόμα να λάβει μια αδύναμη απόφαση. Διατηρήστε τους ελέγχους πηγής, τους κανόνες αποδοχής και την εξειδίκευση του θέματος μέσα στη διαδικασία έγκρισης αντί να θεωρείτε την άδεια ως απόδειξη ποιότητας.
Καθορίστε έναν υπεύθυνο για κάθε κλικ
Ένας χάρτης ρόλων μετατρέπει την ταχύτητα σε ελεγχόμενη ταχύτητα. Καταγράψτε τις ενέργειες, συσχετίστε τις με τα καθήκοντα του Δημιουργού, του Αξιολογητή, του Εκδότη, του Βιβλιοθηκονόμου και του Διαχειριστή και διαχωρίστε τις αντικρουόμενες αποφάσεις για την ίδια εργασία. Χρησιμοποιήστε βραχύβια πρόσβαση και περιορισμένες εξαιρέσεις όταν η ομάδα είναι μικρή. Στη συνέχεια, συνδέστε το δημοσιευμένο αρχείο με τις πηγές, την έκδοση και την έγκρισή του. Ο στόχος δεν είναι η γραφειοκρατία. Ο στόχος είναι να γνωρίζουμε ποιος είχε την εξουσία να λάβει κάθε δημόσια απόφαση.