Utenti e gruppi
Sync-in offre un controllo dettagliato sugli utenti, sui loro ruoli e sui gruppi a cui appartengono.
Le autorizzazioni vengono definite a più livelli: individualmente, per ereditarietà dai gruppi di utenti o per delega in casi specifici.
Questa architettura permette di combinare il controllo amministrativo centralizzato dei gruppi di utenti con la flessibilità collaborativa dei gruppi personali, garantendo al contempo sicurezza e tracciabilità degli accessi.
👤 Utenti
Gli utenti sono i membri abituali della piattaforma.
- ✅ Autorizzazioni individuali o ereditate: ogni utente può ricevere autorizzazioni direttamente o ereditarle dai gruppi di utenti.
- 🔑 Ruolo di amministratore: ad alcuni utenti possono essere concessi privilegi di amministratore.
- 👥 Appartenenza a più gruppi: un utente può appartenere contemporaneamente a più gruppi.
Gli utenti possono visualizzare i gruppi a cui appartengono o che gestiscono dal proprio account utente.
👥 Ospiti
Gli ospiti sono utenti con diritti limitati, generalmente destinati alle collaborazioni esterne o temporanee.
- ✅ Vengono creati dagli utenti che dispongono dell'autorizzazione di amministrazione degli ospiti.
- 🔒 Non dispongono di uno spazio personale né possono creare condivisioni e hanno diritti di accesso limitati.
- 📁 Possono accedere a determinati spazi collaborativi o condivisioni.
- 🌐 Possono accedere tramite WebDAV.
- 👥 Possono appartenere a gruppi personali, ma non a gruppi di utenti.
- 👤 Devono avere almeno un gestore.
- ✏️ I loro gestori possono modificarne le informazioni o eliminarli.
Gli ospiti non possono vedere i gruppi a cui appartengono.
🧑🏫 Gruppi di utenti
I gruppi di utenti servono a strutturare le autorizzazioni all'interno dell'organizzazione.
Sono gruppi amministrativi che possono rappresentare team, entità, reparti o ruoli dell'azienda.
- 🔐 Sono gestiti esclusivamente dagli amministratori.
- ⚙️ Possono disporre di autorizzazioni per le applicazioni.
- 👀 Possono essere configurati per nascondere i propri membri o renderli visibili a tutti.
- 🧱 Struttura flessibile: possono essere organizzati in una struttura semplice oppure nidificata (un gruppo può contenere altri gruppi), così da rispecchiare fedelmente la gerarchia o i ruoli dell'organizzazione.
In una struttura di gruppi nidificati, le autorizzazioni non vengono trasmesse automaticamente ai gruppi secondari. Ogni gruppo gestisce le proprie autorizzazioni in modo indipendente.
Gestori
I gestori dei gruppi di utenti vengono designati dagli amministratori:
- ➕ Possono aggiungere o rimuovere membri dal gruppo.
- 🚫 Non possono nominare altri gestori né revocare i propri diritti di gestione.
- 👁️ Non dispongono di alcun accesso né visibilità sugli eventuali gruppi secondari.
👨👩👧👦 Gruppi personali
I gruppi personali favoriscono la collaborazione senza incidere sulle autorizzazioni a livello di applicazione.
Utilizzati per organizzare spazi collaborativi o condivisioni, sono strettamente privati e vengono gestiti dagli utenti finali.
- ✅ La creazione è riservata agli utenti che dispongono dell'autorizzazione di amministrazione dei gruppi personali.
- 🧩 Tramite questi gruppi non è possibile concedere alcuna autorizzazione.
- 🚪 I membri possono lasciare il gruppo in qualsiasi momento.
- 👤 Ogni gruppo deve avere almeno un gestore.
- 🧱 Struttura semplice: i gruppi sono indipendenti e non supportano la nidificazione né i sottogruppi.
Gestori
I gestori dei gruppi personali vengono designati dagli utenti che dispongono dell'autorizzazione di amministrazione dei gruppi personali. Possono:
- ➕ Aggiungere utenti o ospiti.
- 📝 Rinominare il gruppo e gestirne membri e gestori.
- ❌ Eliminare il gruppo, se necessario.