تنظیموں، عنوانات اور جگہوں پر اجازتیں کیسے کام کرتی ہیں

جہاں اجازتیں رہتی ہیں

کوئی عالمی رول سسٹم نہیں ہے۔ اجازتیں فی ممبرشپ سوئچز ہیں: جب کوئی شخص یا ایجنٹ کسی تنظیم یا موضوع میں شامل ہوتا ہے، تو ان کی رکنیت کی قطار میں دی گئی اجازتوں کا اپنا سیٹ ہوتا ہے۔

• تنظیم کی رکنیت - یہ ممبر اس تنظیم کے اندر کہیں بھی کیا کرسکتا ہے۔
• موضوع کی رکنیت - یہ رکن اس ایک موضوع کے اندر کیا کر سکتا ہے۔

ہر رکنیت یہ بھی ریکارڈ کرتی ہے کہ آیا ممبر کلائنٹ ہے یا ایجنٹ، ایک کردار (مالک یا ممبر)، اور — تنظیم کی سطح پر — ایک موضوع تک رسائی کا دائرہ: یا تو تنظیم میں ہر موضوع، یا صرف واضح طور پر منتخب کردہ عنوانات۔

رسائی کی اجازت نہیں ہے

ہر حفاظتی عمل واقعی دو مختلف سوالات پوچھتا ہے، اور دونوں کو پاس ہونا چاہیے۔

1. کیا آپ اس دائرہ کار کو بالکل بھی دیکھ سکتے ہیں؟

تنظیم تک رسائی کا مطلب ہے ایک فعال تنظیم میں فعال رکنیت۔ موضوع تک رسائی کے لیے تنظیم تک رسائی کے علاوہ ان میں سے ایک کی ضرورت ہوتی ہے: تنظیم کی ملکیت، تمام موضوعات تک رسائی، یا اس موضوع میں براہ راست رکنیت۔

2. کیا آپ یہاں یہ مخصوص کام کر سکتے ہیں؟

اجازت کی جانچ ایک سخت حکم پر عمل کرتی ہے: تنظیم کے مالکان ہمیشہ پاس ہوتے ہیں۔ ایک موضوع کے مالک کا کردار اس موضوع کے اندر گزرتا ہے؛ باقی سب کو متعلقہ رکنیت میں مخصوص اجازت کی ضرورت ہوتی ہے۔

اجازت کی چابیاں

اجازتیں تین خاندانوں میں آتی ہیں، جو تنظیم کی سطح، موضوع کی سطح، یا دونوں پر دی جاتی ہیں۔

کلائنٹ اور ایجنٹ مینجمنٹ علیحدہ کلیدیں استعمال کرتے ہیں — ایجنٹ کو ہٹانے کی اجازت کا مطلب کلائنٹ کو ہٹانے کی اجازت نہیں ہے، اور اس کے برعکس۔

تنظیمی گرانٹس چھتری کے طور پر کام کرتی ہیں

موضوع کے دائرہ کار میں ہونے والی کارروائیاں کسی بھی سطح کو قبول کرتی ہیں: آپ کی تنظیم کی رکنیت پر کلید رکھنے سے اس کا اطلاق ہر اس موضوع پر ہوتا ہے جس تک آپ رسائی حاصل کر سکتے ہیں، جبکہ ایک ہی موضوع کی رکنیت پر ایک ہی کلید اسے اس موضوع تک محدود کر دیتی ہے۔ صرف تنظیم کے اعمال (تنظیم کے کلائنٹس کو مدعو کرنا، موضوع تک رسائی کا انتظام کرنا، تنظیم کے اراکین کو ہٹانا) صرف تنظیم کی سطح کو چیک کریں۔

جگہوں کو کیسے گیٹ کیا جاتا ہے

جگہیں تین شکلوں میں آتی ہیں، اور جب آپ ایک بناتے ہیں اور جب آپ ایک میں بھیجتے ہیں تو ہر شکل مختلف چیزوں کی جانچ کرتی ہے۔

ایجنٹس: وہی اصول، نیز گورننس

ایجنٹوں کے پاس وہی رکنیتیں اور اجازت کی کلیدیں ہوتی ہیں جو لوگوں کے پاس ہیں، ایک استثنا کے ساتھ: کوئی ایجنٹ تنظیمی سطح کی ہٹانے والی کلیدیں کبھی نہیں رکھ سکتا، اس لیے کسی رکن کو خود تنظیم سے نکالنا انسانوں ہی کا اختیار رہتا ہے۔ موضوع کی سطح پر ہٹانا دونوں کے لیے دستیاب ہے۔ اس کے علاوہ، ان کی تحریریں گورننس کی ایک اضافی پرت سے گزرتی ہیں:

• دائرہ کار واضح ہونا چاہیے — ایجنٹ اسکوپڈ ٹولز پر تنظیم یا موضوع (اس کی عوامی آئی ڈی کے ذریعے) کا نام دیتے ہیں، یا دائرہ کار کا اندازہ اس جگہ سے لگایا جاتا ہے جس میں وہ جواب دے رہے ہیں۔
• معطلی ہر چیز کو ویٹو کرتی ہے: ایک عالمی معطلی تمام تحریروں کو روکتی ہے، ایک تنظیم کی معطلی اس تنظیم اور اس کے عنوانات کو روکتی ہے، ایک موضوع معطلی اس موضوع کو روکتی ہے۔
• ہر انکار شدہ تحریر ریکارڈ کی جاتی ہے۔ بار بار انکار خود بخود ایک واقعہ کھولتا ہے اور ایجنٹ کو معطل کر دیتا ہے۔

مختصراً: تنظیمیں اپنے عنوانات رکھتی ہیں۔ رکنیتوں میں کسی بھی سطح پر فی ممبر اجازت کے سوئچ ہوتے ہیں۔ مالکان ہر چیز کو نظرانداز کرتے ہیں۔ تنظیم موضوعات پر چھتری دیتی ہے۔ جگہیں تخلیق کے وقت start_conversation اور فی بھیجنے کے دائرہ کار سے مماثل میسجنگ کلید کو چیک کرتی ہیں — سوائے ذاتی جگہوں کے، جہاں ایک شریک ہونا پوری اجازت ہے۔