关于许可证类型和安全配置文件

在 Vault 中，每个用户都有一个分配的许可证类型和安全配置文件。每个安全配置文件都有一个或多个权限集。许可证类型是 Vault 应用于用户的第一层访问控制。通过用户的安全配置文件应用的权限集是第二层访问控制。许可证类型和权限集都必须授予用户访问权限才能让该用户访问相关功能。针对用户的其他访问控制基于用户在特定文档中的角色权限、文档类型设置和针对单独的对象记录的动态访问控制设置。

管理员必须拥有授予管理：用户：编辑权限的权限集才能更改用户的许可证类型或安全配置文件。

许可证类型

Vault 包括以下许可证类型：

• 完全用户是最常见的许可证类型。此许可证类型不会阻止访问任何功能；这些用户可以是普通用户或管理员。这是允许用户访问管理功能的唯一许可证类型。此许可证类型还授予用户对 FTP 服务器的访问权限。当系统拥有的用户使用完全用户许可证运行时，他们不包含在许可证计数中。
• 只读用户拥有极其有限的访问权限。他们不能访问报告或信息板，不能编辑文档、活页夹或对象记录，不能启动工作流，也不能访问管理区域。他们可以对“已阅读并了解”工作流任务进行签名，但不能以其他方式参与工作流。借助所需的权限，只读用户可以查看文档，包括文档字段值和审计跟踪。他们可以查看并下载源文件和格式副本。他们还可以查看对象记录，但不是通过业务管理员标签页进行查看。他们不能查看“文档信息”页面或对象记录详细信息页面上的生命周期阶段箭头面板。在使用文档归档的 Vault 中，只读用户不能访问归档标签页。
• 外部用户指公司外部拥有有限访问权限的用户；这些用户拥有大部分功能，但 Vault 阻止其访问报告或信息板、使用批量文档操作或创建交叉链接文档。借助所需的权限，他们可以访问管理区域，但只能查看对象记录列表，且他们可以管理文档中的锚点。请注意，外部用户帐户使用的电子邮件地址所在的域不得与 Vault 所在的域相同。此许可证类型还授予用户对 FTP 服务器的访问权限。
• 门户用户（仅 eTMF）拥有略微有限的访问权限；他们拥有大部分功能，但不能访问管理区域，不能使用报告和信息板，也不能查看配置的自定义标签页。创建文档或使用研究选择器时，他们只能看到管理员授予其访问权限的研究、研究国家/地区、研究机构和产品记录。为了防止他们查看有关其他机构的信息，不为这些用户启用搜索建议功能。
• 机构用户（仅 Clinical Operations）拥有对定制 Vault 主页的访问权限，并受益于机构用户隐私控件。其他 Vault 访问权限由所选安全配置文件决定。请注意，此许可证类型在新实施中不可用。Veeva Site Connect 提供类似的功能，让 Clinical Operations Vault 上的发起人和 CRO 能够安全地与 SiteVault Vault 上的机构交换文档、文档请求和数据。
• 基于视图的用户（仅 PromoMats 和 MedComms）拥有极度有限的访问权限；这些用户只能查看文档（包括注释）和下载文档。系统会根据为 Vault 预先购买的一组视图来跟踪拥有此许可证类型的所有用户的文档视图数量。
• 学习者（仅 Vault Training）拥有相当有限的访问权限。这些用户可以查看文档以及完成培训任务。

应用程序许可证类型

某些 Vault 使用多个应用程序，例如，拥有 Submissions 和 Registrations 的 RIM Vault。在这些 Vault 中，对于有权访问的每个应用程序，除许可证类型外，他们还拥有应用程序许可证类型。应用程序许可证类型让系统能够在应用程序级别跟踪可用许可证，但不会控制用户在大部分¹ Vault 中的访问权限。分配到三 (3) 个应用程序的一个用户将使用三个许可证，而不是一 (1) 个。

为用户分配应用程序许可证类型时，您不能选择权限范围大于所选许可证类型授予的权限的类型。

1. RIM Vault 用户需要完全用户 Submissions Archive 应用程序许可证才能访问 Submission Archive 查看器以及与 Submissions Archive 应用程序关联的用户操作。未经许可的用户在从 22R1.2 开始的限定版生产 Vault 中以及从 22R2 开始的正式版生产 Vault 中无法获得应用程序的完整功能。↩

安全配置文件

安全配置文件是 Vault 为单个客户应用权限集的方式。每个配置文件有一个或多个相关联的权限集。

标准安全配置文件和权限集

Vault 包括多个标准安全配置文件和关联的权限集。其中每一个都对应于之前版本的一个 Vault 用户类型并授予与用户类型相同的访问权限。它们不可编辑，但管理员可以根据需要进行禁用。