Различия

Показаны различия между двумя версиями страницы.

--- применение_прав_достпа [2021/09/23 07:29] – apeks
+++ применение_прав_достпа [2021/10/11 11:54] (текущий) – удалено apeks
@@ Строка 1: / Строка 1: @@
-Права в системе можно разделить на две группы.
-  * Права доступа к объектам. Объекты доступные пользователю - это номенклатура, коллекции, файлы, параметры и категории.
-  * Права на выполнение действий - создание номенклатуры, коллекций, параметров, файлов, выдача приглашений на регистрацию в системе, создание категорий, право записи в категории создаваемых объектов.
-**Права доступа к объектам**
-Всего имеется два три уровня прав доступа - автор, соавтор и читатель. Если пользователь имеет уровень доступа автор, то он имеет возможность выполнять любые действия над объектом и содержимым его информационных блоков. Уровень доступа читатель позволяет лишь смотреть информацию в объекте, операции по ее модификации недоступны. Соавтор получает те же права что и автор, но только на те объекты на те элементы в объекте, которые он создал сам.  Особым образом обрабатываются блоки в компонентах. Имея доступ уровня соавтор к коллекции, пользователь получает такие же права на все блоки компоненты. Даже если этот компонент создан не им, то сам компоенент правиться не может, а информация в его блоков - по тем же правилам что все информационные блоки объектов системы с уровнем доступа - соавтор.
-Следует заметить что права на категорию означают выполнение действий  над каталогами, а не над объектами, которые в этих каталогах располагаются. Доступ к категории предоставляет пользователям к объектам в нем уровень - читатель. Создавший категорию получает доступ к ней уровня автор. Он может создавать каталоги, редактировать и удалять. Соавтор может делать тоже саомое, но в отношении каталогов, которые им созданы. Отдельное право предоставляется на создание объектов в категории. Наличие такого права позволяет размещать объекты в категориях, к которым получен доступ.
-** Предоставление права доступа**
-Каждый пользователь может поделиться правом с другими пользователями, но только не выше того уровня, которым обладает сам. Автор может предоставить уровень автор, соавтор и читатель, соавтор предоставить уровень Соавтора и читателя, а читатель - только уровня читатель. Есть возможность предоставить доступ при помощи подписки. В этом случае ко всем объектам создаваемым пользвателем получают доступ и подписавшиеся.
-**Права на выполнение действий**
-Эти права предоставить или отключить может или администратор системы, либо выдавший приглашение пользователю, который его принял. Администратор системы может это выполнить по списку пользваотелей системы, а пригласивший - в соем списке приглашений, где выводится имя пользователя, его принявшего.
-Ограничить можно выполнение следющих действий
- * **Создание приглашений**. Имея это право можно будет пригласить других пользвателей в систему, что не всегда оправдано
-  * **Создание номенклатуры**. Отсутствие этого права запрещает создание номенклатуры любым из способов - напрямую в справочнике, при помощи окна добавления в информационные блоки, клонирования, а также при импорте данных.
-  * **Создание коллекци**й. Отсутствие этого права запрещает создание коллекций любым из способов - ввод в справочник, при помощи окна добавления в информационные блоки, при помощи клонирования, а также операций импорта.
-  * **Создание параметров**. Отстутствие этого права не дает возможности создавать параметры в справочнике, а также при помощи окна добавления в блоках параметров.
-  * **Создание файлов** - отсутствие этого права запрещает загрузку файлов в систему.
-  * **Создание категорий** - отстуствие этого права не дает возможности создавать категории в справочниках.
-**Каталоги по умолчанию**
-Настройка каталогов по умолчанию - важное средство по упорядочиванию списков вновь создаваемых объектов