Cenário 3: Acesso restrito dentro de uma divisão

Funcionários em uma divisão de sua empresa precisam ter acesso de leitura ao mesmo conjunto de objetos (campanhas, ofertas, modelos, etc.), mas eles podem editar e excluir apenas seus próprios objetos e objetos em suas próprias pastas.

Solução

Defina uma função Read-Only que conceda apenas permissões de leitura em objetos. Atribua todos os usuários na divisão a essa função. Mantenha as permissões padrão como definidas pelas funções Owner e Folder Owner.

Se a empresa requerer apenas uma única diretiva de segurança, você pode usar a diretiva global e atribuir todos os usuários à função Review.

Cada usuário terá permissão para editar ou excluir seus próprios objetos (com a função Owner) e objetos em suas próprias pastas (com a função Folder Owner), mas somente exibir objetos e pastas pertencentes a outros (na função Read-Only).

A tabela a seguir mostra um exemplo de subconjunto das permissões de objeto para esse cenário.

Atividades/Função	Folder Owner	Object Owner	Reviewer
Campaigns
Add Campaigns
Edit Campaigns
Delete Campaigns
View Campaign Summary
Offers
Add Offers
Editar ofertas
Delete Offers
View Offer Summary