Синтаксис свойства обязательных полномочий

У Omnistudio Data Mappers и процедур интеграции есть свойство «Обязательное полномочие», которое определяет, у кого есть доступ к среде выполнения. Вы можете указать роли, профили, наборы полномочий, настраиваемые полномочия или любую комбинацию. Если обязательное полномочие пустое, любой пользователь может запустить соотнесение данных или процедуру интеграции, если свойство DefaultRequiredPermission не установлено.

Важно!

Когда Flexcard, процедура интеграции или Omniscript вызывает Data Mapper или другую процедуру интеграции, Omnistudio применяет только обязательное полномочие вызывающего родительского компонента. Omnistudio не применяет автоматически обязательное полномочие дочернего Data Mapper или процедуры интеграции. Это может привести к рискам безопасности, если родительский компонент вызова имеет более широкий доступ. Чтобы обеспечить последовательный контроль доступа, всегда настраивайте соответствующие обязательные полномочия во всех Flexcard, процедурах интеграции или мультискриптах и их содержащихся действиях, особенно при обработке конфиденциальных данных.

Синтаксис свойства «Требуемое полномочие» выглядит следующим образом:

prefix:name,prefix:name, ...

Префикс может быть Role, Profile, PermSet или CustomPerm. Имя - это имя роли, профиля, набора полномочий или группы наборов полномочий, либо настраиваемого полномочия. Например, значение «Обязательное полномочие», содержащее две роли и одну группу наборов полномочий:

Role:Architect,Role:Developer,PermSet:OmniStudio Admin Group