Управление доступом к системе DIRECTUM

 

Механизм определения прав доступа

 

Определение прав доступа пользователей к компонентам

Права доступа к компонентам системы типа «Справочники», «Отчеты» и «Сценарии» для пользователей, имеющих статус «Пользователь», определяются отдельно для каждой компоненты, исходя из:

·         личных прав пользователя;

·         групповых прав, т.е. прав тех групп, в которые входит пользователь.

Личные и групповые права назначаются в компонентах Пользователи и Группы пользователей соответственно, или в компоненте Компоненты (см. раздел «Компоненты, используемые при назначении прав доступа»). При назначении прав указываются типы прав доступа к компонентам (см. раздел «Типы прав доступа к компонентам типа «Отчеты», «Справочники», «Сценарии»).

При входе в систему определение прав доступа пользователя к компонентам происходит следующим образом:

·         если пользователю явно назначены права на какую-либо компоненту, то будут использоваться указанные права, не зависимо от прав тех групп, в которые он входит;

·         если пользователю явно права на компоненту не назначены, то права доступа будут определяться правами тех групп, в которые он входит. При этом из прав всех групп выбираются права с максимальным приоритетом. Приоритет прав задается в карточке компоненты Типы прав доступа (см. описание компоненты «Типы прав доступа» в книге «Компоненты системы DIRECTUM»). По умолчанию типы прав доступа имеют следующий приоритет:

 

При таких приоритетах, например, если хотя бы одной из групп, в которые входит пользователь, будут назначены права «Нет доступа», то у пользователя не будет прав доступа к компоненте;

·         если права на компоненту не назначены ни пользователю, ни группам, в которые он входит, то у пользователя не будет прав доступа к компоненте.

 

 

 

 

См. также:

·         Общие сведения об определении прав доступа пользователей;

·         Определение прав доступа пользователей к папкам и документам;

·         Определение прав доступа пользователей к задачам и заданиям;

·         Определение прав пользователей на записи компонент типа «Отчеты»;

·         Определение прав пользователей на записи компонент типа «Справочники».