Externe Rollen in der Selbstregistrierung

Um zu verhindern, dass externen Anwendern versehentlich Zugriff gewährt wird, können Sie allen externen Anwendern die Rolle snc_external zuweisen.

Externen Anwendern, die sich selbst registrieren, muss die Rolle „snc_external“ mit den geringsten Berechtigungen zugewiesen werden. Die Rolle snc_external gibt an, dass es sich um einen für Ihre Organisation externen Benutzer handelt, der keinen Zugriff auf Ressourcen hat, solange der Rolle snc_external oder anderen Rollen, die die Rolle snc_external übernehmen, keine expliziten Zugriffsrechte über ACLs erteilt wurden.

Standardmäßig haben Benutzer mit der Rolle snc_external keinen Zugriff auf:

• Scripted REST API-Ressourcen, die nicht als extern markiert sind
• Tabellen ohne die Rolle, die die Rolle snc_external oder public erbt
• Ressourcen, die keine Datensatztypen sind, z. B. Prozessoren und UI-Seiten ohne die Rolle snc_external oder eine Rolle, die die Rolle snc_external erbt
• Platform Analytics-Dashboards.

Ab dem Paris-Release müssen Sie eine Ausschlusslisteigenschaft aktivieren, um die explizite Zuweisung von snc_external-Rollen zu erzwingen. Informationen zum Aktivieren der Eigenschaft finden Sie unter Zuweisungen zukünftiger interner Rollen für externe Benutzer verhindern.