Роли и разрешения пользователей являются ключевыми компонентами безопасности рабочего пространства Радара. Разрешения дают пользователям право выполнять определенные действия для каждого проекта или представления. Роли выступают в качестве наборов разрешений, которые контролируют доступ пользователей к проектам, отчетам о состоянии, представлениям и различным функциям на "глобальном" уровне.

В Радаре существует четыре типа ролей и уровней доступа для пользователей:

Владелец
Владельцы имеют полный доступ к рабочему пространству и всем его функциям и настройкам. Они могут настраивать поля, управлять планом подписки и учетными записями пользователей, создавать, получать доступ и редактировать все проекты, отчеты о состоянии и представления, просматривать поток активности и деактивировать рабочее пространство.

Администратор
Администраторы имеют те же права, что и владельцы, за исключением некоторых административных функций, таких как возможность приглашать, редактировать и удалять пользователей, управлять выставлением счетов и платежами, а также получать доступ к потоку активности.

Репортер
Репортеры могут добавлять, редактировать и иным образом управлять своими проектами и отчетами о состоянии. Если им предоставлено специальное разрешение, они также могут получать доступ и редактировать представления и проекты других пользователей.

Зритель
Зрители могут просматривать и редактировать только те проекты и представления, к которым им предоставлен доступ. Возможность редактировать проект включает в себя возможность создавать и отправлять отчеты о состоянии проекта.

Все пользователи в рабочем пространстве Radar имеют определенную роль.

Самый первый пользователь, то есть тот, кто регистрирует рабочее пространство, получает роль Владельца автоматически. Все остальные получают роль, когда их приглашает присоединиться к системе один из Владельцев.

Только Владельцы рабочих пространств имеют право предоставлять и удалять различные виды глобального доступа, внося соответствующие изменения в профили пользователей. Пользователи других ролей не имеют контроля над ролью, назначенной им или другим.

Однако, чтобы удовлетворить требования безопасности и доступа любой организации, некоторые права на просмотр и редактирование могут быть предоставлены через группы и на основе отдельных проектов.

При совместном использовании представления с группой все пользователи в группе могут получить одинаковое разрешение на просмотр или редактирование представления, независимо от привилегий, связанных с их ролью. На уровне проекта пользователь с несколько ограниченными правами Reporter может быть уполномочен, например, редактировать проект, который был добавлен другим пользователем.

Таким образом, одному и тому же пользователю можно предоставить различные разрешения в разных проектах или для разных представлений без необходимости полностью отменять его глобальные права доступа.