Para os usuários exibirem ou manipularem um recurso seguro do

MDM Hub

, eles devem ter funções atribuídas que concedam a eles privilégios suficientes para acessar o recurso. As funções determinam o que um usuário está autorizado a acessar e quais tarefas eles podem realizar no

MDM Hub

.

As funções do

MDM Hub

são altamente granulares e flexíveis, o que permite que os administradores implementem proteções de segurança complexas de acordo com as diretivas de segurança da organização. Alguns usuários, como os administradores, podem ser atribuídos a uma única função com acesso a tudo. Outros usuários, como os administradores de dados, talvez tenham uma função com privilégios explicitamente restritos.

Uma função também pode ter outras funções atribuídas a ela, herdando assim os privilégios de acesso configurados para essas funções. Os privilégios são aditivos, o que significa que, ao combinar funções, você combina também os privilégios dessas funções. Por exemplo, a Função A tem privilégios de leitura em um objeto base de Endereço e a Função B tem privilégios de criação e atualização nesse objeto. Se a uma conta de usuário estiverem atribuídas as Funções A e B, ela terá privilégios de leitura, de criação e de atualização no objeto base de Endereço. Uma conta de usuário herda os privilégios configurados para qualquer função à qual ela foi atribuída.