Управление доступом к системе DIRECTUM

 

Настройка прав доступа

 

Личные и групповые права

При назначении права доступа к объектам системы можно указывать тип прав для пользователя или для группы пользователей.

В первом случае права получает один конкретный пользователь. Такие права называются личными правами пользователя.

Во втором случае права получают все пользователи, которые входят в группу или в ее дочерние группы. Такие права называются групповыми правами пользователя.

Личные права доступа к папкам, документам и задачам, заданиям, уведомлениям имеют одинаковый приоритет с групповыми правами. При определении прав пользователя суммируются все личные и групповые права. В результате у пользователя будут права с самым высоким приоритетом, независимо от того, назначены они лично пользователю или одной из групп, в которые он входит.

Например, пользователю лично назначены права на просмотр документа, а одной из групп, в которые он входит, назначены права  на изменение документа. В результате у пользователя будут права на изменение документа. И наоборот, если пользователю назначены права на изменение, а группам, в которые он входит – только на просмотр или совсем не назначены, у пользователя будут права на изменение документа.

Личные права доступа к компонентам системы DIRECTUM имеют приоритет над групповыми правами. Если пользователю лично назначены права на какую-либо компоненту, то у него будут именно эти права, независимо от того, какие права назначены группам.

Например, пользователю назначены права к справочнику «Нет доступа», а одной из групп, в которые он входит, назначены права «Полный доступ». В результате у пользователя не будет прав на справочник. И наоборот, если пользователю лично назначены права «Полный доступ», а для группы – права «Нет доступа», то у пользователя будет полный доступ.

 

 

 

См. также:

·         Общие сведения о видах прав пользователей;

·         Статусные права;

·         Права замещения.