Управление доступом к системе DIRECTUM

 

Механизм определения прав доступа

 

Определение прав пользователей на записи компонент типа «Отчеты»

Права на записи компонент типа «Отчеты» для пользователей, имеющих статус «Пользователь», определяются отдельно для каждой записи, исходя из:

·         личных прав пользователя на запись компоненты;

·         групповых прав, т.е. прав тех групп, в которые входит пользователь.

Личные и групповые права на записи компонент задаются в компонентах Пользователи и Группы пользователей соответственно, в окне «Настройка фильтра для …» (см. раздел «Ограничение прав по записям к компонентам типа «Отчеты»). В этом окне для компонент типа «Отчеты» используются две области:

·         «Записи фильтратора» - список отчетов из компоненты типа «Отчеты», для которых тип доступа явно не указан. Для таких отчетов тип доступа считается равным «По умолчанию»;

·         «Ограничения использования записей фильтратора» - список отчетов, для которых явно указан тип доступа: «Доступ разрешен» или «Нет доступа».

При запуске компоненты типа «Отчеты» определение права доступа пользователя к каждому отчету происходит следующим образом:

·         если для пользователя явно указан тип доступа к отчету, то будет действовать указанный тип, не зависимо от прав тех групп, в которые входит пользователь;

·         если для пользователя явно тип доступа к отчету не указан, то тип будет определяться правами тех групп, в которые он входит. При этом из прав всех групп выбираются права с максимальным приоритетом:

 

Тип доступа

Приоритет

Нет доступа

20

Доступ разрешен

10

По умолчанию

0

Так, если хотя бы одной из групп, в которые входит пользователь, будут назначены права «Нет доступа», то для пользователя также будет действовать тип доступа «Нет доступа»;

·         если права на отчет не назначены ни пользователю, ни группам, в которые он входит, то:

·         для пользователя будет действовать тип доступа к отчету «Нет доступа», если ему или группе явно назначены права хотя бы на один отчет компоненты;

·         для пользователя будет действовать тип доступа «Доступ разрешен» ко всем отчетам компоненты, если ни ему лично, ни группам, в которые он входит, не назначены права ни на один отчет компонент.

 

 

 

См. также:

·         Общие сведения об определении прав доступа пользователей;

·         Определение прав доступа пользователей к папкам и документам;

·         Определение прав доступа пользователей к задачам и заданиям;

·         Определение прав доступа пользователей к компонентам;

·         Определение прав пользователей на записи компонент типа «Справочники».