Begrip van toestemmingsprecedent

In Document360 volgen permissies een duidelijke hiërarchie van het breedste tot het meest specifieke. Begrijpen hoe machtigingen verlopen — en wanneer de ene een andere overschrijft — helpt je te voorspellen wie wat kan benaderen en waarom.

Dit geldt zowel voor gebruikersrechten (portaaltoegang) als lezersrechten (toegang tot kennisbanksites).

Toestemmingshiërarchie

Rechten worden in deze volgorde geërfd, van het hoogste tot het laagste:

Project → Workspace → Language → Category → Article

• Rechten die op een hoger niveau zijn ingesteld, gelden automatisch voor alle lagere niveaus. Dit wordt geërfde toegang genoemd — de gebruiker ontvangt toegang van een ouderniveau in plaats van direct op dat niveau te worden toegevoegd.
• Als je later een gebruiker of lezer direct op een lager niveau een toestemming geeft, krijgt die toestemming voorrang boven de geërfde. Dit wordt expliciete toegang genoemd — de gebruiker werd direct op dat specifieke niveau toegevoegd.

Voorbeeld: Geërfde versus expliciete toegang voor gebruikers

Gebruiker A krijgt toegang tot de Redacteur op Engelstalig niveau. Dit stroomt automatisch over naar alle categorieën en artikelen onder Engels. Dit is erfelijke toegang.

Als je vervolgens direct Beoordelaar-toestemming toekent aan een specifieke categorie, overschrijft die expliciete toegang de geërfde Redacteur-toestemming — waardoor Gebruiker A een Beoordelaar wordt voor die categorie en alles daarin, terwijl je overal elders onder Engels een Begeleider blijft. Een laag-niveau toestemming overschrijft altijd elke geërfde toestemming.

OPMERKING
Standaard stromen de rechten altijd naar beneden. Als je die flow volledig op een specifiek niveau moet stoppen — zodat er helemaal geen geërfde toegang meer bereikt — gebruik dan Block inheritance. Dit is anders dan het overrulen van een toestemming; Het verwijdert alle geërfde toegang volledig en laat je opnieuw beginnen. Zie Blokerfenis.

Voorbeeld: Geërfde versus expliciete toegang voor lezers

Lezer A krijgt toegang op Engelstalig niveau. Ze krijgen automatisch toegang tot alle categorieën en artikelen onder Engels. Dit is erfelijke toegang.

Als je later Lezer A directe toegang geeft tot een specifieke categorie, wordt die directe toestemming de actieve toestemming voor die categorie en alles daarin, terwijl de rest van de inhoud onder Engels de geërfde toegang blijft gebruiken.

Hoe Deny werkt

De Deny-actie overrult alle andere rechten — inclusief geërfde toegang. Als toegang wordt geweigerd voor een gebruiker of lezer (of hun groep) op welk niveau dan ook, kunnen zij die inhoud niet benaderen, zelfs als zij toegang van een ouder niveau hebben geërfd.

Als een gebruiker tot meerdere groepen behoort en één groep een Weigeren heeft op een stuk content, heeft die Weigering voorrang boven toegang die door een andere groep wordt verleend.

Hoe Remove verschilt van Deny

Samenvattende tabel