管理风险管理器角色

角色决定了谁可以查看及处理风险管理器中的对象。角色与风险、控制、流程和目标等资源库对象相关联。角色表示查看和操作资源库对象所需的权限。

了解角色权限

在风险管理器应用程序中，权限与角色相关联，然后可以分配给组中的所有用户或个人用户。当用户被授予与某个对象交互的权限时，他们即被授予对该对象执行最多四个操作的权限：

根据组织配置的不同，组织中可用的角色可能会有所不同。有关在您组织中配置角色的帮助，请联系您的 Diligent 代表。

可以具有与角色关联的 true 或 false 值的权限包括：

权限关联	权限
全组织	管理资产类型管理角色 - 此权限会自动授予拥有专业订阅的系统管理员。管理工作流说明使用管理权限，您可以创建、读取、更新和删除权限。但是，由于无法删除角色，您无法删除具有管理角色权限的现有角色。风险管理器目前不支持拥有贡献者订阅类型的用户。
特定于资产类型	创建风险或控制删除风险或控制基于工作流状态（可配置为包括所有风险和控制、所有章节/节/部分和所有状态）读取风险或控制章节/节/部分基于工作流状态（可配置为包括所有风险和控制、所有章节/节/部分和所有状态）更新风险或控制部分

在权限之间进行某些组合是角色正常工作所必需的。

如果用户被分配了多个角色，则他们可以访问每个单独角色为其提供访问权限的所有内容。换句话说，如果用户被分配了一个角色，而该角色授予其执行某项操作的权限，同时还被分配了另一个缺少同一权限的角色，则用户将能够执行该操作。
如果用户具有删除对象的权限，则他们还必须具有读取该对象的权限，以便可以查看正在删除的内容。
拥有创建对象而不读取对象的权限是可能的（类似于响应调查，但在提交后无法查看响应）。
如果用户具有删除父对象的权限，则他们也可以将所有子对象与该父对象一起删除，即使他们自己没有删除子对象的权限。

如需配置组织中的角色，请联系您的 Diligent 代表。系统管理员可以向组和用户分配这些角色。

虽然您可以直接向用户分配角色，但我们建议您将角色分配给组。然后，您可以将用户添加到这些组，并管理其权限。接下来，如果您要更改这些权限，则可以执行下列操作之一：

用户可以属于多个组，而组可以被分配多个角色。要了解详细信息，请参阅添加并管理组。

向您组织中的组和用户分配风险管理器角色。

打开平台主页页面 (www.diligentoneplatform.com)。

说明
如果您的公司在平台主页页面中使用多个实例，请确保相应的实例处于活动状态。
选择平台设置 > 用户。
如果您没有看到用户选项，则表明您用于登录的账户没有管理员权限。
单击资产角色选项卡。
单击分配。随即显示分配角色面板。
在角色列表中，选择您想要分配的角色。
单击选择组或用户，然后选择要向其分配该角色的所有组和用户。
单击分配。所分配的组和用户出现在您分配给他们的角色下的资产角色表中。

您可以从资产角色表中永久取消分配单个角色或多个角色。