Перечень и описание всех прав доступа
Где настроить?
Администрирование → Управление безопасностью → Безопасность → клик по нужной роли → кнопкаИзменить
| Группа прав | Название права | Доступность в ролях проектов | Доступность в ролях дискуссий | Доступность в ролях согласований | Комментарий, описание права |
|---|---|---|---|---|---|
| Операции с объектами (директориями, проектами и задачами) (27) | Просмотр объектов | Просмотр общей информации об объектах, их иерархическую структуру. В совокупности с правами из других групп операций отвечает за доступ ко всем вложенным объектам, дискуссиям, согласованиям, документам, связанным справочникам. |
|||
| Создание объектов | Отвечает за доступ к операциям, связанным с созданием объектов, без этого права они недоступны Сейчас данное право ни на что не влияет, поэтому использовать его не рекомендуется. |
||||
| - создание подчинённых проектов и задач | Отвечает за право сохранять, копировать или перемещать в объект другие объекты | ||||
| Удаление объектов | |||||
| - удаление объектов, имеющих базовый план | Отвечает за право удаление объектов с сохранённым базовым планом. Доступно, начиная с версии 3.22 |
||||
| - просмотр списка участников | |||||
| - изменение состава участников | |||||
| - просмотр истории | Просмотр ленты событий проекта | ||||
| - перевод на следующую стадию | Переход между фазами проекта | ||||
| - возврат на предыдущую стадию | |||||
| - сохранение базовых планов | Базовые планы используются для фиксации исходного плана проекта – первоначальных плановых дат по задачам. | ||||
| Изменение объекта | Отвечает за доступ к операциям, связанным с изменением объектов, без этого права они недоступны | ||||
| - изменение названия объекта | |||||
| - изменение реквизитов объекта | |||||
| - изменение приоритета объекта | Отвечает за редактирование приоритета в общем, без него редактирование приоритета не доступно | ||||
| – повышение приоритета объекта | Работает только вместе с правом «изменение приоритета объекта» | ||||
| – понижение приоритета объекта | |||||
| - изменение статуса объекта | |||||
| - изменение плановых дат проектов и задач | Кроме редактирования плановых даты проекта, отвечает за доступность кнопки «Пересчитать даты» в меню карточки объекта | ||||
| - изменение фактических дат проектов и задач | |||||
| Перемещение объектов в иерархической структуре | |||||
| Делегирование руководителя | |||||
| Делегирование исполнителя | |||||
| Выбор производственного календаря | Регулирует доступность кнопки "Выбрать календарь" в меню проекта и аналогичная функциональность в диаграмме Ганта | ||||
| Блокировать/разблокировать реквизит | |||||
| Копирование объектов | |||||
| Изменение кода объекта | Включает функциональность редактирования кода объекта | ||||
| Операции с формами (4) | Просмотр и заполнение форм в объекте | ||||
| Инициация запроса форм | |||||
| Просмотр истории запросов | |||||
| Редактирование фактических дат через форму | |||||
| Операции с документами (5) | Просмотр документа | ||||
| Создание документа | |||||
| Добавление новых версий и изменение документа | |||||
| Удаление документа | |||||
| Активация документа | |||||
| Операции с дискуссиями (5) | Просмотр дискуссии | ||||
| Создание дискуссии | |||||
| Изменение темы и содержания дискуссии, удаление дискуссии | |||||
| Добавление участников дискуссии | |||||
| Создание задачи по дискуссии, закрытие дискуссии | |||||
| Операции с ответами на дискуссии (5) | Просмотр ответов на дискуссию | ||||
| Создание ответа на дискуссию | |||||
| Изменение ответа на дискуссию | |||||
| Преобразование ответа на дискуссию в новую тему дискуссии | |||||
| Удаление ветви сообщений | Помимо удаления сообщений в дискуссии, отвечает за возможность удаления дискуссий (доступность кнопки «Удалить» в меню дискуссии) | ||||
| Операции с согласованиями (9) | Просмотр согласования | ||||
| Создание согласования | |||||
| Изменение темы и содержания согласования, удаление согласования | |||||
| Добавление согласующих | |||||
| Закрытие/возобновление согласования | |||||
| Удаление согласования | Регулирует доступность кнопки «Удалить» в меню согласования | ||||
| Комментирование согласования | Регулирует возможность создавать комментарии (не решения согласовано/не согласовано, а именно комментарии) в теле согласования | ||||
| Удаление комментария | |||||
| Удаление ответа | Наличие права позволяет пользователю удалять свои решения в согласовании (Согласен/Не согласен), при удалении ответа запрос на согласование направляется пользователю повторно. | ||||
| Операции с табелями учета времени (3) | Просмотр табелей | ||||
| Утверждение табелей | |||||
| Отклонение табелей | |||||
| Операции с пользователями (7) | Просмотр пользователей | ||||
| Создание и приглашение пользователей | |||||
| Изменение профайлов пользователей | Дает возможность изменить ФИО, телефон, и реквизиты пользователя. Но не дает доступ к изменению пароля, логина, предпочтений. | ||||
| Просмотр статистики действий пользователей | |||||
| Просмотр показателей KPI пользователей | |||||
| Изменение плановых значений KPI пользователей | |||||
| Изменение системных настроек пользователей | Дает возможность вносить изменения в профиль любого пользователя. Доступно начиная с версии системы 3.25 |
||||
| Операции с группами пользователей (5) | Просмотр группы пользователей | ||||
| Создание групп пользователей | |||||
| Изменение группы пользователей | |||||
| Удаление группы пользователей | |||||
| Изменение системных ролей группы пользователей | Позволяет назначать системные роли безопасности группе. Доступно начиная с версии системы 3.25 |
||||
| Операции с новостями (4) | Просмотр новостей | ||||
| Публикация комментариев | |||||
| Создание и изменение новости | |||||
| Удаление новости и комментариев | |||||
| Операции по геймификации (3) | Просмотр рейтинга пользователей | ||||
| Свой счет и магазин | |||||
| Просмотр всех счетов | |||||
| Операции со справочниками (администрирование) (2) | Просмотр шаблонов справочников | Открывает доступ к разделу в Администрировании | |||
| Создание/изменение/удаление шаблонов справочников | |||||
| Операции с импортом (1) | Импорт значений классификаторов | Позволяет создавать новые значения реквизитов-классификаторов при импорте из MS Excel | |||
| Операции с отчетами (1) | Выгрузка отчетов в файл | Регулирует доступность кнопок экспорта в форматы файлов со страниц отчетов и листа согласования | |||
| Операции со справочником <название справочника> (6) | Просмотр записей справочника | ||||
| Создание записей справочника | |||||
| Изменение записей справочника | Разрешает изменять записи справочника в статусе «На редактировании»; вместе с правом «Утверждение записей справочника» разрешает изменять записи справочников в любом статусе (в т.ч. в статусе «Утверждено») | ||||
| Удаление записей справочника | Разрешает удалять записи справочника в статусе «На редактировании»; вместе с правом «Утверждение записей справочника» разрешает удалять записи справочников в любом статусе (в т.ч. в статусе «Утверждено») | ||||
| Утверждение записей справочника | |||||
| Настройка/отправка запросов на ввод данных в справочник | |||||
| Операции с OLAP-кубами (администрирование) (2) | Просмотр OLAP-кубов | Открывает доступ к разделу в Администрировании | |||
| Создание/изменение/удаление OLAP-кубов | |||||
| Операции с OLAP-кубами (<количество OLAP-кубов>) | Просмотр данных OLAP-куба «<название OLAP-куба>» | ||||
| Операции с дашбордами | Просмотр дашборда | доступно начиная с версии 3.19 | |||
| Ресурсоемкие операции | Скачивание нескольких документов | Дает возможность скачивать несколько документов из Объектов одним архивом | |||
| Управление безопасностью (1) | Получение данных системного протокола через запрос | Регулирует возможность выгрузки системного протокола через LINQ |
| Группа прав | Название права | Доступность в ролях проектов | Доступность в ролях дискуссий | Доступность в ролях согласований | Комментарий, описание права |
|---|---|---|---|---|---|
| Операции с целями (видение) (3) | Просмотр целей | Право на просмотр открывает доступ к разделу «Цели» | |||
| Создание/изменение целей | |||||
| Удаление целей | |||||
| Операции с панелью управления (4) | Просмотр панели | Если пользователь не имеет доступа к корневому проекту, то он не видит его и на панели | |||
| Создание новых направлений бизнеса | |||||
| Добавление инструментов на панель | |||||
| Изменение и удаление инструментов с панели | |||||
| Операции с картой бизнеса (1) | Просмотр карты бизнеса | ||||
| Операции со стратегическими картами (3) | Просмотр карты | Право на просмотр открывает доступ к разделу «Стратегические карты» | |||
| Создание/изменение карты | Изменение названия и внутреннего содержимого | ||||
| Удаление карты |
Принципы работы
- Иерархичность – все права, полученные в вышестоящем объекте, распространяются сверху вниз по дереву иерархии.
- Взаимодействие прав по принципу И (&, конъюнкция).
Как работает сочетание прав доступа
Проверить права пользователя можно в соответствующем отчёте.
На каждое право могут быть заданы следующие разрешения и ограничения:
 | Не определено Запрет, если не указано  в другой Системной роли или Роли проекта Это значение выбрано по умолчанию для всех прав в создаваемых ролях безопасности. |
| Разрешено |
 | Запрещено Отъём права, даже если другой ролью это право было предоставлено |
Мы не рекомендуем устанавливать 
на Ролях проекта/дискуссий/согласований, чтобы не лишить пользователя нужной для работы функциональности.
Выбирайте
, чтобы соблюсти гибкость настроек.
– это инструмент жёсткого, однозначного запрета.
на Ролях проекта/дискуссий/согласований, чтобы не лишить пользователя нужной для работы функциональности. Выбирайте
, чтобы соблюсти гибкость настроек. – это инструмент жёсткого, однозначного запрета.Часто может быть ситуация, когда одна роль открывает доступ к объектам и функциональности, а другая, наоборот, ограничивает их.
В случае, если у одного и того же пользователя назначены несколько ролей по одному и тому же объекту, и они противоречат друг другу (или не определяют доступ – ), правила доступа работают так:
- & →
- &
→ - & →
- & →
Например, у пользователя системная роль, которая даёт доступ редактирования всех проектов системы – .
В Проекте_1 этот пользователь – руководитель, где не определены права на изменение проекта ⇒ & →
А в Проекте_2 он же – исполнитель, где запрещены изменения на Проект. ⇒ & →
. В Проекте_1 этот пользователь – руководитель, где не определены
права на изменение проекта ⇒ & → А в Проекте_2 он же – исполнитель, где запрещены
изменения на Проект. ⇒ & →