Администратор можете задавать права доступа на папки для документов группам пользователей или отдельным пользователям. Изменять права доступа на папки рекомендуется только опытным администратором с целью не повредить логику работы системы. Можно, например, изменить права доступа на папки иерархии документов организации, которые видят все пользователи системы. Например, можно какой-либо группе пользователей запретить «видеть» ту или иную папку, и т.п.

Простые пользователи могут изменять права доступа (разрешения) только на документы и только, если эти пользователи являются обладателями прав доступа для данных документов. На практике задача изменения разрешений на документ возникает очень редко, в отличие от папок. Например, вам нужно запретить редактирование важного документа, вопреки логике работы в Системе с данным документом. Администратор может изменить права доступа для любого документа.

Для назначения прав доступа на папку или документ нужно:

n   выбрать соответствующую папку или документ. Папку лучше выбирать с помощью Консоли администрирования, документ можно найти и в папках Outlook;

n   вызвать для данной папки контекстное меню и выполнить пункт Разрешения... или нажать кнопку  на панели инструментов карточки документа.

Рис. 195 — Вызов диалога настройки разрешений для папки

В результате появится диалог редактирования разрешений для выбранной папки (документа):

Рис. 196 — Диалог настройки разрешений

В верхнем списке данного диалога перечислены все группы пользователей и (или) отдельные пользователи, которым назначены какие-либо права на выбранный объект.

С помощью кнопки  вы можете добавить новых пользователей (группы пользователей) для настройки разрешений.

После клика мышкой на поле «Уровень доступа» напротив соответствующего пользователя (группы пользователей), появится меню выбора уровня доступа.

Система предоставляет следующие предопределенные уровни доступа:

n   Читатель.

n   Полный доступ.

n   Ответственный редактор.

n   Редактор.

n   Ответственный автор.

n   Автор.

n   Автор без прав редактора.

Вы можете посмотреть, какие права предоставляет выбранный уровень доступа, нажав на кнопку  в диалоге выше:

Рис. 197 — Диалог настройки разрешений. Просмотр прав уровня «Полный доступ»

Вы можете изменить права для предопределенного уровня доступа, сняв (установив) соответствующие галочки в диалоге выше. Таким образом, будет настроен уровень доступа «Особый».

Альтернативным способом настройки прав доступа является вызов «продвинутого» диалога настройки разрешений. Для этого нажмите кнопку Дополнительно в диалоге выше:

Рис. 198 — Расширенный диалог настройки разрешений. Закладка «Общие»

Закладка «Общие» данного диалога наиболее важна. Ее элементы (разрешения) одинаковы для всех объектов (как для папок, так и для документов).

В верхнем списке данного диалога перечислены все группы пользователей и (или) отдельные пользователи, которым назначены какие-либо права на выбранный объект. С помощью кнопок Добавить и Удалить можно управлять данным списком. В нижнем списке — собственно права доступа и разрешения на данный документ для выбранного в верхнем списке пользователя или группы пользователей.

Система предоставляет следующие виды прав доступа:

n   Чтение — право на пересмотр содержания папки или значений полей документа.

n   Запись — право на изменение объекта (переименование папки, изменение значений полей документа, и т.п.).

n   Удаление — право на удаление объекта.

n   Изменение разрешений — право на изменение разрешений для данного объекта, предоставляемого данному пользователю или группе

n   Смена владельца — право на смену владельца данного объекта.

n   Создание подобъектов — общее право на создание подобъектов для данного объекта (например, право создания вложенной папки в данной папке, или право создания вложенных файлов в данном документе, и т.д.). Права на создание отдельных подобъектов, после того как установлено общее разрешение, можно изменить на закладке «Создание подобъектов».

n   Удаление подобъектов — общее право на удаление подобъектов для данного объекта (например, право создания вложенной папки в данной папке, или право создания вложенных файлов в данном документе, и т.д.). Права на удаление отдельных подобъектов, после того как установлено общее разрешение, можно изменить на закладке «Создание подобъектов»

Управление правами доступа выполняется путем назначения разрешений на них. В системе поддерживаются следующие виды разрешений:

n   Разрешить — разрешено. Пользователю разрешено какое-либо право.

n   Запретить — запрещено. Пользователю запрещено какое-либо право.

Механизм разрешения в системе реализован точно так же, как и в Windows NT. Снятие обоих флажков в колонках «Разрешить» и «Запретить» имеет в виду использование унаследованных или делегированных прав. Явный запрет доминирует над явным разрешением и снятыми флажками.

Фоном в списке разрешений отмечены права, унаследованные от родительского объекта. Отмеченные фоном разрешения нельзя будет изменить до тех пор, пока включена опция Наследовать разрешения от предка, которая доступна для изменения в диалоге «Дополнительные параметры» (вызывается кнопкой Дополнительно):

Рис. 199 — Диалог дополнительных параметров редактирования разрешений. Закладка «Разрешить»

Для смены владельца объекта откройте следующую закладку данного диалога:

 

Рис. 200 — Диалог дополнительных параметров редактирования разрешений. Закладка «Владелец»

В списке «Изменить владельца на:» вы можете выбрать нового владельца данного объекта, конечно, если у вас есть разрешение на такое изменение. После выбора нового владельца нажмите ОК.

Чтобы избежать некорректной работы Системы, пользователям не рекомендуется изменять владельца в созданных им документах

Закладки «Создание подобъектов» и «Удаление подобъектов» предназначены для определения разрешений для подобъектов данного объекта. Подобъекты для папок и документов являются разными, поэтому содержание этих закладок будет отличаться для различных типов объектов.