Это старая версия документа!
Применение прав доступа Права в системе можно разделить на две группы. – Права доступа к объектам. Объекты доступные пользователю - это номенклатура, коллекции, файлы, параметры и категории. – Права на выполнение действий - создание номенклатуры, коллекций, параметров, файлов, выдача приглашений на регистрацию в системе, создание категорий, право записи в категории создаваемых объектов. Права доступа к объектам Всего имеется два три уровня прав доступа - автор, соавтор и читатель. Если пользователь имеет уровень доступа автор, то он имеет возможность выполнять любые действия над объектом и содержимым его информационных блоков. Уровень доступа читатель позволяет лишь смотреть информацию в объекте, операции по ее модификации недоступны. Соавтор получает те же права что и автор, но только на те объекты на те элементы в объекте, которые он создал сам. Особым образом обрабатываются блоки в компонентах. Имея доступ уровня соавтор к коллекции, пользователь получает такие же права на все блоки компоненты. Даже если этот компонент создан не им, то сам компоенент правиться не может, а информация в его блоков - по тем же правилам что все информационные блоки объектов системы с уровнем доступа - соавтор. Следует заметить что права на категорию означают выполнение действий над каталогами, а не над объектами, которые в этих каталогах располагаются. Доступ к категории предоставляет пользователям к объектам в нем уровень - читатель. Создавший категорию получает доступ к ней уровня автор. Он может создавать каталоги, редактировать и удалять. Соавтор может делать тоже саомое, но в отношении каталогов, которые им созданы. Отдельное право предоставляется на создание объектов в категории. Наличие такого права позволяет размещать объекты в категориях, к которым получен доступ.
Предоставление права доступа Каждый пользователь может поделиться правом с другими пользователями, но только не выше того уровня, которым обладает сам. Автор может предоставить уровень, автор, соавтор и читатель, соавтор предоставить уровень Соавтора и читателя, а читатель - только уровня читатель. Есть возмоность предоставить доступ при помощи подписки. В этом случае ко всем объектам создаваемым пользвателем полцчают доступ и подписвшиеся. Права на выполнение действий Эти права предоставить или отключить может или администратор системы, либо выдавший приглашение пользователю, который его принял. Администратор системы может это выполнить по списку пользваотелей системы, а пригласивший - в соем списке приглашений, где выводится имя пользователя, его принявшего. Ограничть можно выполнение следющих действий – Создание приглашений, имея это право можно будет пригласить других пользвателей в систему, что не всегда оправдано – Создание номенклатуры - отсутсвие этого права запрещает создание номенклатуру любым из способов - напрямую в справочнике, при помощи окна добавления в информационные блоки, клонирования, а также при импорте данных – Создание коллекций - отстутсвие этого права запрещает создание коллекций любым из способов - ввод в справочник, при помощи окна добавления в информационные блоки, при помощи клонирования, а также операций импорта – Создание параметров - отстутствие этого права не дает возможности создавать параметры в справочнике, и при помощи окна добавления – Создание файлов - отстутсиве этого права запрещает загрузку файлов в систему. – Создание категорий - отстуствие этого права не дает возможности создавать категории в справочниках.
Каталоги по умолчанию Настройка каталогово по умолчанию - важное средство по упорядочиванию списков вновь создаваемых объектов