|
Следующая версия
|
Предыдущая версия
|
применение_прав_достпа [2021/09/23 10:19] apeks создано |
— (текущий) |
| Применение прав доступа | |
| Права в системе можно разделить на две группы. | |
| – Права доступа к объектам. Объекты доступные пользователю - это номенклатура, коллекции, файлы, параметры и категории. | |
| – Права на выполнение действий - создание номенклатуры, коллекций, параметров, файлов, выдача приглашений на регистрацию в системе, создание категорий, право записи в категории создаваемых объектов. | |
| Права доступа к объектам | |
| Всего имеется два три уровня прав доступа - автор, соавтор и читатель. Если пользователь имеет уровень доступа автор, то он имеет возможность выполнять любые действия над объектом и содержимым его информационных блоков. Уровень доступа читатель позволяет лишь смотреть информацию в объекте, операции по ее модификации недоступны. Соавтор получает те же права что и автор, но только на те объекты на те элементы в объекте, которые он создал сам. Особым образом обрабатываются блоки в компонентах. Имея доступ уровня соавтор к коллекции, пользователь получает такие же права на все блоки компоненты. Даже если этот компонент создан не им, то сам компоенент правиться не может, а информация в его блоков - по тем же правилам что все информационные блоки объектов системы с уровнем доступа - соавтор. | |
| Следует заметить что права на категорию означают выполнение действий над каталогами, а не над объектами, которые в этих каталогах располагаются. Доступ к категории предоставляет пользователям к объектам в нем уровень - читатель. Создавший категорию получает доступ к ней уровня автор. Он может создавать каталоги, редактировать и удалять. Соавтор может делать тоже саомое, но в отношении каталогов, которые им созданы. Отдельное право предоставляется на создание объектов в категории. Наличие такого права позволяет размещать объекты в категориях, к которым получен доступ. | |
| |
| Предоставление права доступа | |
| Каждый пользователь может поделиться правом с другими пользователями, но только не выше того уровня, которым обладает сам. Автор может предоставить уровень, автор, соавтор и читатель, соавтор предоставить уровень Соавтора и читателя, а читатель - только уровня читатель. Есть возмоность предоставить доступ при помощи подписки. В этом случае ко всем объектам создаваемым пользвателем полцчают доступ и подписвшиеся. | |
| Права на выполнение действий | |
| Эти права предоставить или отключить может или администратор системы, либо выдавший приглашение пользователю, который его принял. Администратор системы может это выполнить по списку пользваотелей системы, а пригласивший - в соем списке приглашений, где выводится имя пользователя, его принявшего. | |
| Ограничть можно выполнение следющих действий | |
| – Создание приглашений, имея это право можно будет пригласить других пользвателей в систему, что не всегда оправдано | |
| – Создание номенклатуры - отсутсвие этого права запрещает создание номенклатуру любым из способов - напрямую в справочнике, при помощи окна добавления в информационные блоки, клонирования, а также при импорте данных | |
| – Создание коллекций - отстутсвие этого права запрещает создание коллекций любым из способов - ввод в справочник, при помощи окна добавления в информационные блоки, при помощи клонирования, а также операций импорта | |
| – Создание параметров - отстутствие этого права не дает возможности создавать параметры в справочнике, и при помощи окна добавления | |
| – Создание файлов - отстутсиве этого права запрещает загрузку файлов в систему. | |
| – Создание категорий - отстуствие этого права не дает возможности создавать категории в справочниках. | |
| | |
| Каталоги по умолчанию | |
| Настройка каталогово по умолчанию - важное средство по упорядочиванию списков вновь создаваемых объектов | |
| |