Главное правило
Доска — единица авторизации. Ни один объект не имеет собственных прав. Всё, что человек может сделать, он может сделать на конкретной доске — и это следует из его роли на ней.
Иерархия
Организация
└── Команда
└── Доска ← здесь выдаётся роль
Организация задаёт политику: можно ли участникам делиться досками, разрешены ли публичные ссылки. Команда — способ выдать роль группе людей сразу. Доска — место, где роль становится действующей.
Откуда берётся роль
Роль может прийти из нескольких источников: напрямую человеку, через команду, через организацию. Если источников несколько, действует самая сильная роль. Отзыв одного источника не отзывает доступ, пока работает другой.
Грант и роль
Грант — это выдача роли: человеку, команде или всей организации. На экране вы видите список людей с ролями — это и есть гранты.
Что даёт роль
Роль — это набор capabilities: board.read, board.comment, board.edit, board.share, board.export, board.backup, board.facilitate, board.manage, board.transfer, board.delete. Комментарии — серверные записи, поэтому commenter пишет обсуждение, не получая права менять доску. Точная таблица — в /guide/reference/roles.
Доска без владельца
У доски, которую ещё никто не закрепил, действует старое правило: любой, у кого есть ссылка, может её менять. Это состояние временное и нужно для перехода с досок без аккаунтов. Как только человек нажимает Закрепить доску за собой, доска получает владельца, и дальше действуют роли и ссылка.
Публичная ссылка
Ссылка — не роль и не грант: это свойство доски. Она даёт только просмотр и никогда не даёт экспорт или бэкап. Пароль и срок — дополнительные ограничения: смена пароля закрывает все открытые браузеры сразу.
Отзыв и последствия
После отзыва доступа открытая вкладка переходит в режим чтения: доска остаётся на экране, но правки не принимаются. Перезагружать страницу не нужно.
Внимание
Отзыв доступа не откатывает уже сделанные правки: вкладка перестаёт принимать новые, но сделанное остаётся на доске.
Что видно снаружи
Человек без доступа получает ответ «ресурс недоступен» без названия доски: существование доски не раскрывается.
Куда дальше
/guide/capabilities/access — что даёт управление доступом.