Drive and Photo Service：Izin

PDS mendukung empat peran: tiga peran administrator dan satu peran regular user. Peran administrator terdiri dari super administrator, Drive administrator, dan team administrator. Bagian ini menjelaskan izin masing-masing peran.

Super administrator

• Super administrator memiliki izin penuh atas semua resource di drive, seperti perusahaan, tim, pengguna, space, dan file. Misalnya, mereka dapat membuat pengguna, mengubah peran pengguna, membuat tim, membuat space, memberikan izin pada space tim, serta mengunggah dan mengunduh file di space tim.

• Setiap drive hanya dapat memiliki satu super administrator. Konfigurasikan super administrator di PDS console. Gambar berikut menunjukkan contohnya:

Administrator Drive

• Drive administrator memiliki hampir semua izin yang sama dengan super administrator. Namun, mereka tidak dapat melakukan operasi penting tertentu, seperti mempromosikan pengguna lain menjadi Drive administrator atau melihat file di space pribadi pengguna.

• Super administrator dapat memberikan peran Drive administrator kepada pengguna. Di Management Console drive, buka halaman Team management, pilih pengguna target, lalu klik Change Role. Gambar berikut menunjukkan contohnya:

Administrator Tim

• Team administrator terutama mengelola resource tim. Misalnya, mereka dapat menambahkan atau menghapus pengguna dari tim, mengatur ukuran space untuk pengguna, dan melihat log audit tim. Team administrator juga memiliki izin penuh atas semua file di space tim. Izin tersebut mencakup pemberian izin folder, unggah, unduh, pratinjau, hapus, edit file, serta melihat Keranjang daur ulang. Cakupan pengelolaan team administrator mencakup tim mereka sendiri dan semua sub-timnya. Misalnya, jika Departemen A memiliki dua sub-departemen, B dan C, administrator Departemen A dapat mengelola pengguna dan space tim Departemen B dan C.

• Super administrator dapat memberikan peran Team administrator kepada pengguna. Di Management Console drive, buka halaman Team management , pilih tim target, pilih pengguna target di daftar pengguna di sebelah kanan, lalu klik Change Role. Gambar berikut menunjukkan contohnya:

Pengguna Biasa

Secara default, regular user hanya memiliki izin operasi untuk space pribadi mereka. Izin tersebut mencakup pemberian izin folder, unggah, unduh, pratinjau, hapus, edit file, serta melihat Keranjang daur ulang. Regular user hanya dapat melakukan operasi di space tim setelah diberikan izin yang diperlukan.

Diagram Izin

Konsep

• User tree adalah struktur pohon yang menunjukkan hubungan induk-anak antara pengguna dan tim. Seorang pengguna dapat menjadi anggota beberapa tim, tetapi sebuah tim hanya dapat menjadi bagian dari satu tim induk.

• File tree adalah struktur pohon yang menunjukkan hubungan induk-anak antara file dan folder, seperti yang ditunjukkan pada gambar sebelumnya.

• Otorisasi file memberikan izin kepada pengguna atau tim untuk suatu folder. Izin hanya dapat diberikan pada folder, bukan pada file individual.

• Otorisasi file diberikan melalui peran yang menentukan izin operasi spesifik. Sistem menyediakan beberapa peran default umum, seperti yang ditunjukkan pada gambar berikut.

• Inheritance izin tim menentukan apakah pengguna di sub-tim dapat mewarisi izin yang diberikan kepada tim induk. Misalnya, "R&D Department Drive" diberikan izin ke tim "R&D Department". Jika inheritance dinonaktifkan, hanya "User_4", anggota langsung "R&D Department", yang dapat menggunakan izin tersebut. "User_2" dan "User_3" tidak dapat.

• Inheritance izin file berarti bahwa jika suatu folder dalam file tree diberikan izin, semua file dan folder turunannya mewarisi izin tersebut.

• Overwriting izin terjadi ketika seorang pengguna memiliki beberapa izin aktif untuk suatu resource. Dalam kasus ini, izin-izin tersebut saling menimpa. Misalnya, pada gambar sebelumnya, "User_4" memiliki izin "Previewer" dan "Editor" untuk folder "Project Data". Izin "Previewer" berasal dari otorisasi ke tim induk, sedangkan izin "Editor" berasal dari otorisasi langsung ke pengguna. Ketika beberapa izin berlaku untuk seorang pengguna, izin dengan cakupan paling spesifik yang berlaku. Oleh karena itu, saat "User_4" mengakses folder "Project Data", izin "Editor" yang digunakan. Terdapat kasus khusus: seorang pengguna dapat menjadi anggota beberapa tim. Jika tim-tim tersebut diberikan izin berbeda, izin akses pengguna merupakan union dari semua izin yang diberikan.

Nama izin dan peran

• PDS menyediakan 11 izin dan 15 peran sistem default. Peran sistem default terdiri dari kombinasi izin yang berbeda. Kesebelas izin tersebut adalah: visible List, Preview, Upload, Download, Share Link, Move, Copy, Rename, Delete, Update, dan Create.

  

• Izin-izin tersebut dijelaskan sebagai berikut:

Previewer: Dapat melihat pratinjau file seperti gambar, dokumen, dan video secara online di space atau folder yang diizinkan. Izin list merupakan prasyarat.

Visible List: Dapat melihat folder dan file apa saja yang ada di space atau folder yang diizinkan, tetapi tidak memiliki izin operasi.

Create: Dapat membuat file di space atau folder yang diizinkan. Izin list dan upload merupakan prasyarat.

Upload: Dapat mengunggah file ke space atau folder yang diizinkan. Izin list dan create merupakan prasyarat.

Download: Dapat mengunduh file dari space atau folder yang diizinkan ke perangkat lokal. Izin list dan preview merupakan prasyarat.

Share Link: Dapat membagikan folder dan file di space atau folder yang diizinkan kepada pengguna atau tim lain. Izin list dan preview merupakan prasyarat.

Delete: Dapat menghapus folder dan file di space atau folder yang diizinkan. Izin list merupakan prasyarat.

Move: Dapat memindahkan folder dan file di folder yang diizinkan ke space atau folder lain. Izin list dan delete merupakan prasyarat.

Copy: Dapat menyalin folder dan file di folder yang diizinkan ke space atau folder lain. Izin list merupakan prasyarat.

Rename: Dapat mengganti nama folder dan file di space atau folder yang diizinkan. Izin list merupakan prasyarat.

Update: Dapat mengedit file serta memperbarui atau memulihkan versi file di space atau folder yang diizinkan. Izin list dan preview merupakan prasyarat.

Synchronizer: Dapat melakukan sinkronisasi dua arah atau unggah satu arah untuk folder di space tim dan di received shares.

Backer: Dapat melakukan unggah satu arah untuk folder di space tim dan di received shares.

Ruang Perusahaan

Setelah Anda membeli Edisi Perusahaan, tim root dengan nama yang sama dengan perusahaan Anda dibuat secara default. Sebuah space juga dibuat untuk tim root tersebut sebagai enterprise space. Secara default, semua pengguna di perusahaan memiliki izin pratinjau untuk file di enterprise space. Hanya super administrator dan Drive administrator yang memiliki izin seperti otorisasi, unggah, unduh, pratinjau, hapus, edit, dan melihat Keranjang daur ulang.

Secara default, semua pengguna memiliki izin pratinjau untuk file di enterprise space. Kami menyarankan Anda hanya menyimpan file yang dapat dilihat oleh semua pengguna di enterprise space, seperti buku panduan karyawan dan informasi publik. Simpan file internal departemen, seperti data proyek, di space tim. Hal ini memudahkan pengelolaan izin detail halus.

Ruang Tim

Tim biasanya dibuat berdasarkan struktur organisasi perusahaan. Team space digunakan untuk menyimpan file berbagai departemen. Team administrator dapat memberikan izin pada folder di team space kepada tim atau pengguna berbeda sesuai kebutuhan bisnis. Super administrator dan Drive administrator dapat membuat team space. Gambar berikut menunjukkan contohnya:

1. Di Management Console, klik Team management. Pilih tim dan klik New sub team, seperti yang ditunjukkan pada gambar berikut:

2. Pada kotak dialog New sub team yang muncul, alokasikan Space size ke tim atau atur Space default permissions.

   

3. Setelah team space dibuat, sistem secara default memberikan peran Previewer untuk team space tersebut kepada tim. Artinya, semua anggota tim dapat melihat pratinjau file di team space secara default. Administrator dapat mengubah atau menghapus izin default ini, atau menambahkan izin lain. Gambar berikut menunjukkan izin default yang diberikan sistem setelah team space dibuat.

4. Selain izin sistem default, administrator dapat mengatur izin lain untuk team space sesuai kebutuhan. Misalnya, untuk mengizinkan User A dari tim lain melihat pratinjau file di team space ini, seret User A dari kiri ke kanan dan atur izinnya menjadi Previewer. Operasi serupa berlaku untuk pemberian izin kepada tim lain. Berikan izin pada seluruh team space atau pada level folder. Untuk memberikan izin level folder, login sebagai administrator, buka team space, pilih folder yang ingin diberikan izin, lalu lakukan operasi yang sama.

   

5. Aturan otorisasi

   1. Saat Anda memberikan izin pada folder di team space, path file dipertahankan. Misalnya, team space A berisi file "/B/C/D/1.jpg". Anda hanya memberikan izin Previewer untuk folder D kepada User 1. Dalam kasus ini, User 1 dapat melihat team space A di bawah "Team Space". Setelah masuk ke team space A, User 1 dapat melihat folder B. Setelah masuk ke folder B, User 1 dapat melihat folder C. Setelah masuk ke folder C, User 1 dapat melihat folder D. User 1 hanya memiliki izin Previewer untuk folder D. Untuk folder B dan C, User 1 hanya memiliki izin list. User 1 tidak dapat melihat folder lain di folder B selain folder C. User 1 tidak dapat melihat folder lain di folder C selain folder D. User 1 dapat melihat pratinjau semua file dan folder di folder D.

6. Aturan inheritance

   1. Saat Anda memberikan izin kepada tim, pilih apakah sub-timnya mewarisi izin tersebut. Jika tidak diwariskan, hanya anggota langsung tim yang memiliki izin tersebut.

   2. Saat ini, Anda tidak dapat memblokir izin yang diwariskan dari folder induk. Anda hanya dapat mempersempit cakupan izin dengan memberikan izin baru pada subfolder.

      

Ruang Pribadi

Personal space terutama digunakan untuk menyimpan file pribadi pengguna. Secara default, hanya pengguna tersebut yang dapat mengakses personal space-nya. Bahkan super administrator tidak dapat melihat personal space pengguna. Operasi otorisasi untuk personal space pada dasarnya sama dengan team space. Pengguna yang diotorisasi dapat melihat folder yang dibagikan dari personal space pengguna lain di "Received Shares". Gambar berikut menunjukkan contohnya:

Tetapkan Izin Kustom

Selain menggunakan peran izin default, PDS memungkinkan Anda mengatur izin kustom saat otorisasi. Pilih izin spesifik yang ingin Anda berikan.

Menambahkan templat izin

• Di Management Console, buka Enterprise Settings > Permission Template untuk menambahkan templat izin kustom.

• Setelah templat izin kustom dikonfigurasi, gunakan di halaman manajemen otorisasi.

Menghapus file yang diotorisasi di team space

1. Drive administrator, team administrator, atau super administrator dapat langsung menghapus file di team space. File yang dihapus dapat dilihat di Keranjang daur ulang dan dapat dipulihkan darinya.

2. Jika regular user diberikan izin hapus, mereka dapat langsung menghapus file atau folder yang sesuai. Namun, item yang dihapus tidak muncul di Keranjang daur ulang regular user. Hanya Drive administrator, team administrator, atau super administrator yang dapat melihat item tersebut di Keranjang daur ulang.

Hapus File yang Dibagikan

1. Jika pengguna diberikan izin penuh, operasi seperti Co-administrator, Favorite, Delete, Move, dan Rename tidak tersedia untuk folder tingkat atas. Artinya, folder tingkat atas dari share tidak dapat dihapus langsung.

2. Anda dapat menghapus file atau folder di dalam folder yang dibagikan. Item yang dihapus muncul di Keranjang daur ulang pemilik share dan dapat dipulihkan. Item tersebut tidak muncul di Keranjang daur ulang penerima.

FAQ