Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
product:access:list [22.03.2023 10:28] anna.makhnevaproduct:access:list [14.10.2025 12:03] (текущий) ekaterina.menkhuzina
Строка 1: Строка 1:
 ====== Перечень и описание всех прав доступа ====== ====== Перечень и описание всех прав доступа ======
 +{{tag>Реализация:из_коробки}}
  
 <callout icon="fa fa-cog" title="Где настроить?" color="#9954BB">**Администрирование → Управление безопасностью → Безопасность → клик по нужной роли** → кнопка ''Изменить'' <callout icon="fa fa-cog" title="Где настроить?" color="#9954BB">**Администрирование → Управление безопасностью → Безопасность → клик по нужной роли** → кнопка ''Изменить''
Строка 10: Строка 11:
 ^Группа прав^Название права^Доступность в ролях проектов^Доступность в ролях дискуссий^Доступность в ролях согласований^Комментарий, описание права^ ^Группа прав^Название права^Доступность в ролях проектов^Доступность в ролях дискуссий^Доступность в ролях согласований^Комментарий, описание права^
 ^Операции с [[product:objects:users|объектами]] (директориями, проектами и задачами) (27)|Просмотр объектов|  {{fa>circle?16&color=#FF7F00}}  | | |Просмотр общей информации об объектах, их иерархическую структуру. \\ В совокупности с правами из других групп операций отвечает за доступ ко всем вложенным объектам, дискуссиям, согласованиям, документам, связанным справочникам.| ^Операции с [[product:objects:users|объектами]] (директориями, проектами и задачами) (27)|Просмотр объектов|  {{fa>circle?16&color=#FF7F00}}  | | |Просмотр общей информации об объектах, их иерархическую структуру. \\ В совокупности с правами из других групп операций отвечает за доступ ко всем вложенным объектам, дискуссиям, согласованиям, документам, связанным справочникам.|
-|:::|[[product/objects/users/new_object/start|Создание объектов]]|  {{fa>circle?16&color=#FF7F00}}  | | |Отвечает за доступ к операциям, связанным с созданием объектов, без этого права они недоступны| +|:::|[[product/objects/users/new_object/start|Создание объектов]]|  {{fa>circle?16&color=#FF7F00}}  | | |Отвечает за доступ к операциям, связанным с созданием объектов, без этого права они недоступны \\ <callout type="warning" icon="true">Сейчас данное право ни на что не влияет, поэтому использовать его **не рекомендуется**.</callout>
-|:::|- создание [[product/objects/admin/settings_objects_hierarchy|подчинённых проектов и задач]]|  {{fa>circle?16&color=#FF7F00}}  | | |+|:::|- создание [[product/objects/admin/settings_objects_hierarchy|подчинённых проектов и задач]]|  {{fa>circle?16&color=#FF7F00}}  | | |Отвечает за право сохранять, копировать или перемещать в объект другие объекты|
 |:::|Удаление объектов|  {{fa>circle?16&color=#FF7F00}}  | | | |:::|Удаление объектов|  {{fa>circle?16&color=#FF7F00}}  | | |
 |:::|- удаление объектов, имеющих [[product/objects/date/base_plan|базовый план]]|  {{fa>circle?16&color=#FF7F00}}  | | | Отвечает за право удаление объектов с сохранённым [[product:objects:date:base_plan|базовым планом]]. \\  Доступно, начиная с версии 3.22 |  |:::|- удаление объектов, имеющих [[product/objects/date/base_plan|базовый план]]|  {{fa>circle?16&color=#FF7F00}}  | | | Отвечает за право удаление объектов с сохранённым [[product:objects:date:base_plan|базовым планом]]. \\  Доступно, начиная с версии 3.22 | 
Строка 45: Строка 46:
 |:::|Удаление документа|  {{fa>circle?16&color=#FF7F00}}  | | | |:::|Удаление документа|  {{fa>circle?16&color=#FF7F00}}  | | |
 |:::|[[product/documents/change#активная_версия_документа|Активация документа]]|  {{fa>circle?16&color=#FF7F00}}  | | | |:::|[[product/documents/change#активная_версия_документа|Активация документа]]|  {{fa>circle?16&color=#FF7F00}}  | | |
-^Операции с [[product:discussion|дискуссиями]] (5)|Просмотр дискуссии|  {{fa>circle?16&color=#FF7F00}}  |  {{fa>circle?16&color=#FF7F00}}  | |+^Операции с [[product:discussion:start|дискуссиями]] (5)|Просмотр дискуссии|  {{fa>circle?16&color=#FF7F00}}  |  {{fa>circle?16&color=#FF7F00}}  | |
 |:::|[[product:discussion_old:new|Создание дискуссии]]|  {{fa>circle?16&color=#FF7F00}}  |  {{fa>circle?16&color=#FF7F00}}  | | |:::|[[product:discussion_old:new|Создание дискуссии]]|  {{fa>circle?16&color=#FF7F00}}  |  {{fa>circle?16&color=#FF7F00}}  | |
 |:::|Изменение темы и содержания дискуссии, удаление дискуссии|  {{fa>circle?16&color=#FF7F00}}  |  {{fa>circle?16&color=#FF7F00}}  | | |:::|Изменение темы и содержания дискуссии, удаление дискуссии|  {{fa>circle?16&color=#FF7F00}}  |  {{fa>circle?16&color=#FF7F00}}  | |
Строка 100: Строка 101:
 ^Операции с [[product:olap|OLAP-кубами]] (<количество OLAP-кубов>)|Просмотр данных OLAP-куба «<название OLAP-куба>»| | | | ^Операции с [[product:olap|OLAP-кубами]] (<количество OLAP-кубов>)|Просмотр данных OLAP-куба «<название OLAP-куба>»| | | |
 ^Операции с [[product:dashboard|дашбордами]]|Просмотр дашборда| | | |доступно начиная с версии [[releases:3_19|3.19]]| ^Операции с [[product:dashboard|дашбордами]]|Просмотр дашборда| | | |доступно начиная с версии [[releases:3_19|3.19]]|
 +^Ресурсоемкие операции|[[product/documents/downloading_doc|Скачивание нескольких документов]]| | | | Дает возможность скачивать несколько документов из Объектов одним архивом|
 ^Управление безопасностью (1)|Получение данных [[/product/settings/logs/sys_protocol|системного протокола]] через запрос| | | |Регулирует возможность выгрузки системного протокола через [[product/linq/start|LINQ]]| ^Управление безопасностью (1)|Получение данных [[/product/settings/logs/sys_protocol|системного протокола]] через запрос| | | |Регулирует возможность выгрузки системного протокола через [[product/linq/start|LINQ]]|
  
Строка 119: Строка 121:
  
 </collapse> </collapse>
 +
 +==== Принципы работы ====
 +  * Иерархичность -- все права, полученные в вышестоящем объекте, распространяются сверху вниз по дереву иерархии.
 +  * Взаимодействие прав по принципу **И** (&, конъюнкция).
  
 ==== Как работает сочетание прав доступа ==== ==== Как работает сочетание прав доступа ====
 +<callout type="success"> Проверить права пользователя можно в соответствующем [[product:reports:admin:user_report|отчёте]].  </callout>
  
 На каждое право могут быть заданы следующие разрешения и ограничения:  \\   На каждое право могут быть заданы следующие разрешения и ограничения:  \\  
Строка 141: Строка 148:
 <callout type="info"> <callout type="info">
 Например, у пользователя системная роль, которая даёт доступ редактирования всех проектов системы -- {{:product:auth:admin:permit.gif}}.  \\   Например, у пользователя системная роль, которая даёт доступ редактирования всех проектов системы -- {{:product:auth:admin:permit.gif}}.  \\  
-В Проекте_1 этот пользователь -- руководитель, где не определены {{:product:auth:admin:notpermit.gif}} права на изменение проекта  => {{:product:auth:admin:notpermit.gif}} & {{:product:auth:admin:permit.gif}} -> {{:product:auth:admin:permit.gif}}  \\   +В **Проекте_1** этот пользователь -- руководитель, где не определены {{:product:auth:admin:notpermit.gif}} права на изменение проекта  => {{:product:auth:admin:notpermit.gif}} & {{:product:auth:admin:permit.gif}} -> {{:product:auth:admin:permit.gif}}  \\   
-А в Проекте_2 он же -- исполнитель, где запрещены {{:product:auth:admin:denied.gif}} изменения на Проект. => {{:product:auth:admin:denied.gif}} & {{:product:auth:admin:permit.gif}} -> {{:product:auth:admin:denied.gif}}+А в **Проекте_2** он же -- исполнитель, где запрещены {{:product:auth:admin:denied.gif}} изменения на Проект. => {{:product:auth:admin:denied.gif}} & {{:product:auth:admin:permit.gif}} -> {{:product:auth:admin:denied.gif}}
 </callout> </callout>