Перечень и описание всех прав доступа

Где настроить?

Администрирование → Управление безопасностью → Безопасность → клик по нужной роли → кнопка Изменить
Подробно о том, как работают права доступа в ADVANTA, чем отличаются системные и проектные роли и как они взаимодействуют.
Группа правНазвание праваДоступность в ролях проектовДоступность в ролях дискуссийДоступность в ролях согласованийКомментарий, описание права
Операции с объектами (директориями, проектами и задачами) (27)Просмотр объектов Просмотр общей информации об объектах, их иерархическую структуру.
В совокупности с правами из других групп операций отвечает за доступ ко всем вложенным объектам, дискуссиям, согласованиям, документам, связанным справочникам.
Создание объектов Отвечает за доступ к операциям, связанным с созданием объектов, без этого права они недоступны
Сейчас данное право ни на что не влияет, поэтому использовать его не рекомендуется.
- создание подчинённых проектов и задач Отвечает за право сохранять, копировать или перемещать в объект другие объекты
Удаление объектов
- удаление объектов, имеющих базовый план Отвечает за право удаление объектов с сохранённым базовым планом.
Доступно, начиная с версии 3.22
- просмотр списка участников
- изменение состава участников
- просмотр истории Просмотр ленты событий проекта
- перевод на следующую стадию Переход между фазами проекта
- возврат на предыдущую стадию
- сохранение базовых планов Базовые планы используются для фиксации исходного плана проекта – первоначальных плановых дат по задачам.
Изменение объекта Отвечает за доступ к операциям, связанным с изменением объектов, без этого права они недоступны
- изменение названия объекта
- изменение реквизитов объекта
- изменение приоритета объекта Отвечает за редактирование приоритета в общем, без него редактирование приоритета не доступно
– повышение приоритета объекта Работает только вместе с правом «изменение приоритета объекта»
– понижение приоритета объекта
- изменение статуса объекта
- изменение плановых дат проектов и задач Кроме редактирования плановых даты проекта, отвечает за доступность кнопки «Пересчитать даты» в меню карточки объекта
- изменение фактических дат проектов и задач
Перемещение объектов в иерархической структуре
Делегирование руководителя
Делегирование исполнителя
Выбор производственного календаря Регулирует доступность кнопки "Выбрать календарь" в меню проекта и аналогичная функциональность в диаграмме Ганта
Блокировать/разблокировать реквизит
Копирование объектов
Изменение кода объекта Включает функциональность редактирования кода объекта
Операции с формами (4)Просмотр и заполнение форм в объекте
Инициация запроса форм
Просмотр истории запросов
Редактирование фактических дат через форму
Операции с документами (5)Просмотр документа
Создание документа
Добавление новых версий и изменение документа
Удаление документа
Активация документа
Операции с дискуссиями (5)Просмотр дискуссии
Создание дискуссии
Изменение темы и содержания дискуссии, удаление дискуссии
Добавление участников дискуссии
Создание задачи по дискуссии, закрытие дискуссии
Операции с ответами на дискуссии (5)Просмотр ответов на дискуссию
Создание ответа на дискуссию
Изменение ответа на дискуссию
Преобразование ответа на дискуссию в новую тему дискуссии
Удаление ветви сообщений Помимо удаления сообщений в дискуссии, отвечает за возможность удаления дискуссий (доступность кнопки «Удалить» в меню дискуссии)
Операции с согласованиями (9)Просмотр согласования
Создание согласования
Изменение темы и содержания согласования, удаление согласования
Добавление согласующих
Закрытие/возобновление согласования
Удаление согласования Регулирует доступность кнопки «Удалить» в меню согласования
Комментирование согласования Регулирует возможность создавать комментарии (не решения согласовано/не согласовано, а именно комментарии) в теле согласования
Удаление комментария
Удаление ответа Наличие права позволяет пользователю удалять свои решения в согласовании (Согласен/Не согласен), при удалении ответа запрос на согласование направляется пользователю повторно.
Операции с табелями учета времени (3)Просмотр табелей
Утверждение табелей
Отклонение табелей
Операции с пользователями (7)Просмотр пользователей
Создание и приглашение пользователей
Изменение профайлов пользователей Дает возможность изменить ФИО, телефон, и реквизиты пользователя. Но не дает доступ к изменению пароля, логина, предпочтений.
Просмотр статистики действий пользователей
Просмотр показателей KPI пользователей
Изменение плановых значений KPI пользователей
Изменение системных настроек пользователей Дает возможность вносить изменения в профиль любого пользователя.
Доступно начиная с версии системы 3.25
Операции с группами пользователей (5)Просмотр группы пользователей
Создание групп пользователей
Изменение группы пользователей
Удаление группы пользователей
Изменение системных ролей группы пользователей Позволяет назначать системные роли безопасности группе.
Доступно начиная с версии системы 3.25
Операции с новостями (4)Просмотр новостей
Публикация комментариев
Создание и изменение новости
Удаление новости и комментариев
Операции по геймификации (3)Просмотр рейтинга пользователей
Свой счет и магазин
Просмотр всех счетов
Операции со справочниками (администрирование) (2)Просмотр шаблонов справочников Открывает доступ к разделу в Администрировании
Создание/изменение/удаление шаблонов справочников
Операции с импортом (1)Импорт значений классификаторов Позволяет создавать новые значения реквизитов-классификаторов при импорте из MS Excel
Операции с отчетами (1)Выгрузка отчетов в файл Регулирует доступность кнопок экспорта в форматы файлов со страниц отчетов и листа согласования
Операции со справочником <название справочника> (6)Просмотр записей справочника
Создание записей справочника
Изменение записей справочника Разрешает изменять записи справочника в статусе «На редактировании»; вместе с правом «Утверждение записей справочника» разрешает изменять записи справочников в любом статусе (в т.ч. в статусе «Утверждено»)
Удаление записей справочника Разрешает удалять записи справочника в статусе «На редактировании»; вместе с правом «Утверждение записей справочника» разрешает удалять записи справочников в любом статусе (в т.ч. в статусе «Утверждено»)
Утверждение записей справочника
Настройка/отправка запросов на ввод данных в справочник
Операции с OLAP-кубами (администрирование) (2)Просмотр OLAP-кубов Открывает доступ к разделу в Администрировании
Создание/изменение/удаление OLAP-кубов
Операции с OLAP-кубами (<количество OLAP-кубов>)Просмотр данных OLAP-куба «<название OLAP-куба>»
Операции с дашбордамиПросмотр дашборда доступно начиная с версии 3.19
Ресурсоемкие операцииСкачивание нескольких документов Дает возможность скачивать несколько документов из Объектов одним архивом
Управление безопасностью (1)Получение данных системного протокола через запрос Регулирует возможность выгрузки системного протокола через LINQ

Описание прав для устаревшей функциональности

Группа правНазвание праваДоступность в ролях проектовДоступность в ролях дискуссийДоступность в ролях согласованийКомментарий, описание права
Операции с целями (видение) (3)Просмотр целей Право на просмотр открывает доступ к разделу «Цели»
Создание/изменение целей
Удаление целей
Операции с панелью управления (4)Просмотр панели Если пользователь не имеет доступа к корневому проекту, то он не видит его и на панели
Создание новых направлений бизнеса
Добавление инструментов на панель
Изменение и удаление инструментов с панели
Операции с картой бизнеса (1)Просмотр карты бизнеса
Операции со стратегическими картами (3)Просмотр карты Право на просмотр открывает доступ к разделу «Стратегические карты»
Создание/изменение карты Изменение названия и внутреннего содержимого
Удаление карты

Принципы работы

  • Иерархичность – все права, полученные в вышестоящем объекте, распространяются сверху вниз по дереву иерархии.
  • Взаимодействие прав по принципу И (&, конъюнкция).

Как работает сочетание прав доступа

Проверить права пользователя можно в соответствующем отчёте.

На каждое право могут быть заданы следующие разрешения и ограничения:

Не определено
Запрет, если не указано в другой Системной роли или Роли проекта
Это значение выбрано по умолчанию для всех прав в создаваемых ролях безопасности.
Разрешено
Запрещено
Отъём права, даже если другой ролью это право было предоставлено
Мы не рекомендуем устанавливать на Ролях проекта/дискуссий/согласований, чтобы не лишить пользователя нужной для работы функциональности.
Выбирайте , чтобы соблюсти гибкость настроек.
– это инструмент жёсткого, однозначного запрета.

Часто может быть ситуация, когда одна роль открывает доступ к объектам и функциональности, а другая, наоборот, ограничивает их.

В случае, если у одного и того же пользователя назначены несколько ролей по одному и тому же объекту, и они противоречат друг другу (или не определяют доступ – ), правила доступа работают так:

  • & →
  • & →
  • & →
  • & →
Например, у пользователя системная роль, которая даёт доступ редактирования всех проектов системы – .
В Проекте_1 этот пользователь – руководитель, где не определены права на изменение проекта ⇒ & →
А в Проекте_2 он же – исполнитель, где запрещены изменения на Проект. ⇒ & →