Роли пользователей

Содержание

Введение

При создании новой карточки пользователя в программе (см. статью) необходимо выбрать для него роли, которые будут определять права доступа пользователя к различным модулям и документам программы.

При настройке учетной записи для рядового сотрудника, для руководителя или для системного администратора должны быть выбраны разные роли.

Описание ролей

Основные:

• Минимальный набор прав – роль, разрешающая пользователю вход в базу и просмотр всех основных пользовательских модулей, но запрещающая их редактирование.
• Полные права – роль для руководителя или системного администратора, открывающая полные права для работы с программой: и пользовательские, и администраторские, включая редактирование “Прав и настроек”, создание и редактирование пользователей, обновление конфигурации, доступ к редактированию всех справочников, документов и т.д.
• Пользователь – обязательная минимальная роль для рядовых сотрудников, предоставляющая пользователю доступ ко всем основным АРМ, справочникам и документам, и исключающая права администрирования базы.
• Пользователь RLS – ограничивает права доступа пользователя к данным по подразделениям, см. статью “Доступ к данным по подразделениям (RLS)”. Роль “Пользователь RLS” можно сочетать с другими дополнительными ролями, но основные роли при ее установке необходимо отключать, иначе они перекроют ограничения доступа.

Дополнительные:

• Обновление обмен ИФЗ – право обновления конфигурации программы, устанавливается для программиста, которому не нужно работать в интерфейсе программы.
• Редактирование применяемости запчастей – роль для сотрудника, ответственного за сохранение применяемости через заказ-наряд (см. статью).
• Редактирование аналогов – также устанавливается для специалиста по подбору запчастей, ответственного за создание записей о применяемости.
• Запрет переключения интерфейса – при установке данной роли пользователю у него будет недоступна кнопка переключения интерфейса.

Особенности настройки

Важно: Роли пользователя суммируются, а не исключают друг друга. Если у пользователя выбрано две роли, по одной из которых есть доступ, например, к справочнику "Номенклатура", а по второй – нет, то доступ будет.

Основные роли открывают доступ к документам, дополнительные роли не предоставляют доступа к документам. Это следует учитывать при настройке прав, например, для пользователя RLS: основные роли необходимо будет отключить, иначе они снимут ограничения этой роли. В то же время дополнительные роли можно сочетать с ролью “Пользователь RLS” – подробнее см. в статье.