Справочник Роли безопасности представляет собой инструмент для раздачи прав на работу в системе с разным уровнем детализации. По умолчанию у нового пользователя отсутствуют любые права на работу в системе. Предоставить их может администратор путем привязки к пользователю роли безопасности.

 

Роль безопасности - это набор разрешений. Каждый пользователь может иметь неограниченное количество ролей безопасности, и каждая роль может быть привязана ко многим пользователям.

 

Каждая роль безопасности определяет права на:

 

 

Разрешение на тип определяется:

 

Разрешение на поля позволяет детализировать права на работу с типом (например, на работу с отдельными колонками в табличном списке справочника). Разрешение на объекты позволяет установить ограничение на работу со списком элементов (например, на работу с некоторыми позициями списка продукции).

 

По умолчанию система создает две роли безопасности:

 

Система привязывает роль Administrator к одному пользователь (SecurityAdmin). Этот пользователь имеет неограниченные возможности по предоставлению прав в справочнике Роли безопасности и предназначенный для настройки системы.

 

Система привязывает других пользователей к роли Default. По умолчанию роль имеет разрешение только на чтение для всех типов.

 

Система предусматривает использование политики безопасности, когда администратор может выбрать типичное поведение для роли безопасности.

 

Форма предназначена для создания новой или редактирования существующей роли безопасности.

 

 

Поле Роль безопасности содержит название роли безопасности.

 

Поле Описание содержит детальное описание роли.

 

Установленное значение флажка Администратор означает, что пользователь, которому будет предоставлена текущая роль, получит в системе права администратора.

 

Выпадающий список Политика безопасности определяет типичное поведение роли безопасности. Доступные значения:

 

В нижней части формы находятся закладки привязок:

 

Закладка Пользователи предоставляет возможность привязывать к текущей роли неограниченное количество пользователей системы.

 

В свою очередь, один пользователь системы может иметь привязку ко множеству ролей. Просмотр ролей, к которым пользователь имеет привязку, доступен в справочнике Пользователи при выборе конкретного пользователя на закладке Роли безопасности.

 

Закладка Типы логинов позволяет указать для каких типов логинов будет доступна роль безопасности. Для привязки доступные данные из справочника Типы логинов.

 

Закладка Права на навигацию позволяет пользователю определить права доступа к справочникам системы.

 

 

С помощью кнопки Добавить пользователь определяет доступ к одному из справочников.

 

 

В появившемся окне пользователь выбирает справочник в выпадающем списке Элемент навигации, а также определяет право в выпадающем списке Навигация (Запретить или Разрешить).

 

Таким образом формируется перечень доступных объектов в навигационной панели Центрального модуля.

 

С помощью вкладки Разрешения на типы пользователь устанавливает набор прав для работы в справочниках.

 

 

Колонка Тип содержит название объекта или функции справочников системы.

 

В колонках Чтение, Запись, Создание и Удалить пользователь разрешает или запрещает проведение активностей в соответствующем типе.

Для добавления нового типа пользователь использует кнопку Создать.

 

 

В окне Разрешение на тип пользователь выбирает необходимый тип в выпадающем списке Тип. Список содержит все доступные в системе типы в алфавитном порядке, начиная с английского алфавита.

 

Выпадающие списки Чтение, Запись, Создание и Удаление предназначены для установки прав на работу с выбранным типом (чтение, запись, создание и удаление).

 

В нижней части окна размещены закладки привязок Разрешения на поля и Разрешения на объекты.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Вкладка Доступ к функциональностям позволяет пользователю указать какие действия в системе может производить пользователь с текущей ролью безопасности.

 

 

Механизм привязывания и отвязывания описан в отдельном разделе руководства.