Definisi
Objek atas nama siapa yang dapat dilihat oleh sebuah akun. Peran menentukan apakah akun dapat mengubah data; cakupan menentukan objek milik siapa yang dapat dilihat. Secara default, non-administrator hanya dapat melihat proyek yang dibuat atau menjadi tanggung jawabnya; administrator dapat menetapkan beberapa objek atau “semua”, dengan penelusuran ke bawah pada hierarki organisasi. Bukan konten materi pelatihan DBS.
Memahami konsep ini
Objek di luar cakupan diperlakukan sebagai «tidak ada» (404), bukan «tidak memiliki izin» (403)—403 akan membocorkan bahwa objek tersebut ada. Papan manajemen, pengarahan, dan rapat yang dibaca berdasarkan lini produksi juga harus mematuhi cakupan. Pendaftaran mandiri dinonaktifkan secara default; akun dibuat oleh administrator.
Contoh skenario bisnis
Inisiator adalah akun hanya-baca; admin menetapkan cakupan akses ke objek proyeknya. Saat membuka buku besar, objek, dan ringkasan, ia hanya melihat yang berada di bawah proyek ini; proyek lain tidak terlihat.