Различия

Показаны различия между двумя версиями страницы.

--- применение_прав_достпа [2021/09/23 07:22] – apeks
+++ применение_прав_достпа [2021/10/11 11:54] (текущий) – удалено apeks
@@ Строка 1: / Строка 1: @@
-Права в системе можно разделить на две группы.
-  * Права доступа к объектам. Объекты доступные пользователю - это номенклатура, коллекции, файлы, параметры и категории.
-  * Права на выполнение действий - создание номенклатуры, коллекций, параметров, файлов, выдача приглашений на регистрацию в системе, создание категорий, право записи в категории создаваемых объектов.
-**Права доступа к объектам**
-Всего имеется два три уровня прав доступа - автор, соавтор и читатель. Если пользователь имеет уровень доступа автор, то он имеет возможность выполнять любые действия над объектом и содержимым его информационных блоков. Уровень доступа читатель позволяет лишь смотреть информацию в объекте, операции по ее модификации недоступны. Соавтор получает те же права что и автор, но только на те объекты на те элементы в объекте, которые он создал сам.  Особым образом обрабатываются блоки в компонентах. Имея доступ уровня соавтор к коллекции, пользователь получает такие же права на все блоки компоненты. Даже если этот компонент создан не им, то сам компоенент правиться не может, а информация в его блоков - по тем же правилам что все информационные блоки объектов системы с уровнем доступа - соавтор.
-Следует заметить что права на категорию означают выполнение действий  над каталогами, а не над объектами, которые в этих каталогах располагаются. Доступ к категории предоставляет пользователям к объектам в нем уровень - читатель. Создавший категорию получает доступ к ней уровня автор. Он может создавать каталоги, редактировать и удалять. Соавтор может делать тоже саомое, но в отношении каталогов, которые им созданы. Отдельное право предоставляется на создание объектов в категории. Наличие такого права позволяет размещать объекты в категориях, к которым получен доступ.
-Предоставление права доступа
-Каждый пользователь может поделиться правом с другими пользователями, но только не выше того уровня, которым обладает сам. Автор может предоставить уровень, автор, соавтор и читатель, соавтор предоставить уровень Соавтора и читателя, а читатель - только уровня читатель. Есть возмоность предоставить доступ при помощи подписки. В этом случае ко всем объектам создаваемым пользвателем полцчают доступ и подписвшиеся.
-Права на выполнение действий
-Эти права предоставить или отключить может или администратор системы, либо выдавший приглашение пользователю, который его принял. Администратор системы может это выполнить по списку пользваотелей системы, а пригласивший - в соем списке приглашений, где выводится имя пользователя, его принявшего.
-Ограничть можно выполнение следющих действий
- * Создание приглашений, имея это право можно будет пригласить других пользвателей в систему, что не всегда оправдано
-  * Создание номенклатуры - отсутсвие этого права запрещает создание номенклатуру любым из способов - напрямую в справочнике, при помощи окна добавления в информационные блоки, клонирования, а также при импорте данных
-  * Создание коллекций - отстутсвие этого права запрещает создание коллекций любым из способов - ввод в справочник, при помощи окна добавления в информационные блоки, при помощи клонирования, а также операций импорта
-  * Создание параметров - отстутствие этого права не дает возможности создавать параметры в справочнике, и при помощи окна добавления
-  * Создание файлов - отстутсиве этого права запрещает загрузку файлов в систему.
-  * Создание категорий - отстуствие этого права не дает возможности создавать категории в справочниках.
-Каталоги по умолчанию
-Настройка каталогово по умолчанию - важное средство по упорядочиванию списков вновь создаваемых объектов