访问控制概述

访问控制使管理员能够 创建单独的单位或 部门，在其中对资源或对象进行划分和分类。 然后，管理员可以有选择地授予用户对该对象集的访问权限。 此访问权限包括查看、添加、编辑和删除对象的权限。 访问控制还将 Genesys Cloud 认为是交易的数据标记到它在系统中传输时遇到的部门。

创建部门以分隔组织内的业务单位

组织分离对于拥有多个业务部门或位于不同物理位置的业务部门的组织很有帮助。 各部门确保这些业务部门通常独立于其他领域运作，但继续驻留在主要组织之下。 您可以将某些对象移动到分区中，然后指定哪些用户可以查看或管理该分区中的对象。 经理、管理员和其他已定义的角色只能访问被授予权限的分区中的对象。

重要的是要考虑到划分不能提供完全的分离。 例如，某些对象不符合包含在分区中的条件，并且分区共享一些资源，例如 Edge。 如果出于法规要求或敏感数据目的需要单独的业务部门，最佳实践建议您在 Genesys Cloud 中创建单独的组织。

有关部门的更多信息，请参阅 分区概述 和 创建分区。

确定哪些用户有权访问资源和数据

访问控制将某些组织资源和数据视为 Genesys Cloud 中的对象。 适用于访问控制的对象类型是 配置对象 和 事务性对象。

配置对象

配置对象 是组织内的特定资源。 这些资源包括：

• 呼叫路由对象
• 教导预约
• 联系人列表
• 数据表
• DNC 列表
• 紧急情况
• 分机
• 流程
• 流程里程碑
• 流程结果
• 学习模块
• 管理单位
• 消息路由对象
• 出站活动
• 队列
• 排班计划
• 排班计划组
• 用户

管理员可以单独将单个对象分配给某个部门，然后有选择地授予用户访问该分区中的对象的权限。 一个配置对象只能属于一个部门。 此访问权限包括查看、添加、编辑和删除。 有关详细信息，请参阅 访问控制配置对象。

事务性对象 

事务对象 是与系统交互或在系统中传输的对象。

事务性对象包括：

• 语音、回拨、聊天、电子邮件和消息对话
• 记录
• 在线记录
• 审计数据

虽然这些对象不是 Genesys Cloud 中存在的唯一事务性对象，但它们是唯一受访问控制保护的对象。 一个 事务对象可能会遇到多个划分。 有关更多信息，请参阅 访问控制事务对象。

区分作为对象的用户与有权限的用户

用户可以是部门中的配置对象。 但是，管理员也可以授予用户访问分区的权限。 重要的是要注意，将用户移动到部门并不能让该用户访问该部门内的数据。 用户的数据（例如个人资料信息）是该部门的一部分，分配了适当的分区权限的用户可以访问该数据。 

例如，管理员将 Danny Cho 移至 Raleigh 部门，但 Danny Cho 没有权限管理罗利分区中的对象。 他无法访问 Raleigh 部门内的任何配置对象；他无法编辑队列、添加营销活动或删除呼叫流程。

但是，任何拥有添加、编辑、查看或删除权限以访问 Raleigh 部门用户的用户都可以修改 Danny Cho 的用户数据。

提供访问部门的权限

您可以授予单个用户访问某个部门的权限，也可以向组内配置的所有用户授予访问权限。 访问控制的一个好处是能够仅向相应的用户授予他们打算管理的对象的访问权限。 例如，您可以使用访问控制来允许 Supervisor 仅使用他们管理的座席和队列。 流程作者只能添加、编辑或删除他们负责的流程。 

根据设计，代理角色在访问控制方面的限制较少。 例如，座席可以转移到系统中的任何队列或用户，而不管队列或用户的分区如何。 此行为可确保座席能够成功处理交互。 分区 ABC 中的座席 A 可以将呼叫转接到 XYZ 部门中的座席 X，而无需获得访问 XYZ 部门的权限。

要向用户提供对部门的访问权限，管理员必须：

1. 标识具有适当权限的现有角色；例如，默认角色，或者根据需要创建具有适当权限的角色。 管理员可以将此角色授予多个用户。 有关详细信息，请参阅 添加角色。
2. 将具有适当权限的角色分配给用户，除非该用户已经拥有该角色。 有关详细信息，请参阅向用户 授予角色和分区。 此任务会将具有适当权限和分区的角色分配给用户。
3. 如果您在步骤 2 中没有这样做，则将该部门分配给角色。 要执行此任务，请执行以下任一操作：
   • 将该部门添加到分配给该角色的选定个人。 有关更多信息，请参阅分配角色、部门、许可证和加载项中的 分配角色。
   • 将该部门分配给组。

有关向用户提供对分区的访问权限和授予移动对象权限的详细信息，请参阅 访问控制快速入门指南。

全部展开