战略应用程序权限
角色指定每个用户在战略应用程序中拥有的访问权限级别。
可用角色
角色定义了用户在整个应用程序中的全局访问权限。
以下角色可用：
- 战略管理员具有读取和写入访问权限，并且能够配置设置
- 监督高级主管有读取和写入访问权限
- 监督审核者拥有只读访问权限
- 禁止访问这些用户可能可以访问 Diligent One，但是，他们与战略应用程序的唯一交互是参加风险研讨会
拥有专家订阅的系统管理员被自动授予战略应用程序管理员角色。如果您不是系统管理员，那么您必须拥有授予战略应用程序管理员角色的专家订阅。
示例
您是战略应用程序管理员，需要管理您公司中的用户。您的同事 Tom 和 Diana 需要战略应用程序的访问权限，但是他们需要不同的访问级别。
如需赋予其对战略应用程序的访问权限，您应分配以下角色：
- Tom 监督高级主管
- Diana 监督审核者
Tom 对战略应用程序拥有读写权限，而 Diana 对战略应用程序拥有只读访问权限。
订阅和角色
每个用户许可证都有一个订阅。订阅定义了该应用程序中有哪些角色可用。有关详细信息，请参阅管理许可证和订阅权限。
每个订阅的角色
= 可用的角色
= 不可用的角色
| 角色 | 专家 | 监督 |
|---|---|---|
| 战略管理员 |
|
|
| 监督高级主管 |
|
|
| 监督审核者 |
|
|
每个角色可以执行的操作
= 读写访问
= 只读访问权
= 禁止访问
|
操作 |
战略管理员 | 监督高级主管 | 监督审核者 |
|---|---|---|---|
|
配置设置和管理用户 |
|
|
|
|
访问战略图 |
|
|
|
|
添加或编辑风险 |
|
|
|
|
评估风险 |
|
|
|
| 创建风险研讨会 |
|
|
|
| 创建评估推动器 |
|
|
|
|
定义风险处理 |
|
|
|
|
接受或缓解风险 |
|
|
|
|
过滤风险 |
|
|
|
|
删除风险 |
|
|
|
| 访问风险热图 |
|
|
|
| 访问战略热图 |
|
|
|
| 自定义电子邮件更新 |
|
|
|
| 查看风险变化的历史记录（活动） |
|
|
|
分配角色
默认情况下，新的用户没有被分配权限以访问战略应用程序。战略应用程序管理员必须向用户分配其所需的特定角色，用户才能处理风险。
- 打开战略应用程序。
- 在主导航菜单中单击设置。
用户页面打开。
- 在相应的用户旁边，从下拉列表中选择一个角色，或者授予该用户禁止访问的权限。
该用户的角色被更新。
