Системные роли безопасности

Системная роль безопасности – это разрешение пользователю в рамках всей системы на просмотр и действия по всем объектам.

Системная роль отличается от роли проекта тем, что ограничения и разрешения для набора прав, действуют на всю систему – все дерево объектов, дискуссии, документы, справочники, тогда как в Роли проектов действие ограничений и разрешений работает только в рамках объекта и его дочерней ветки объектов.

Именно то, что системная роль распространяется на все объекты системы, и отличает её от "проектных" ролей, которые регламентируют возможности пользователя в рамках конкретных объектов.

По умолчанию в системе есть две системные роли:

  • «Все пользователи»;
  • «Руководство».

Пользователь может без ущерба для его функциональности не обладать ни одной системной ролью, если ему выданы права в рамках тех объектов, с которыми он работает.

Как настроить системные роли

«Администрирование» → «Управление безопасностью» → «Безопасность» → портлет «Системные роли» → клик на нужную роль → «Изменить»

Здесь вы можете:

См. подробно об особенностях настроек роли.

Как создать новую системную роль

Чтобы создать новую системную роль:

  1. зайдите в «Администрирование» → Управление безопасностью → «Безопасность»;
  2. портлет «Системные роли» → клик на Создать новую роль;
  3. внесите название и краткое описание роли (для кого и для каких целей предназначается) → Сохранить.
  4. отобразится карточка системной роли → клик на Изменить;
    После нажатия страница шаблона загрузится в режиме редактирования.
    Изменение разрешений и ограничений для набора прав системной роли
  5. выставьте разрешения и запреты в нужных группах прав;
  6. сохраните изменения.

Для завершения настройки системной роли нужно добавить в нее пользователей или группы пользователей, к которым будут применяться выбранные разрешения и ограничения для набора прав роли.

Как назначить системную роль пользователю

Через редактирование системной роли безопасности

  1. «Администрирование» → «Управление безопасностью» → «Безопасность» → портлет «Системные роли» → клик на нужную роль → «Изменить»
  2. Портлет «Пользователи» → «Добавить»
  3. Выберите нужных пользователей и последовательно добавьте их.

Через редактирование пользователя

  1. Зайдите в карточку пользователя (Команда → Список → клик по нужному пользователю).
  2. Портлет «Системные роли безопасности» → Изменить
  3. Выберите нужную(ые) системную(ые) роль безопасности.
  4. Сохраните изменения

Через назначение системной роли группе пользователей

В группе пользователей есть настройка системных ролей безопасности.

Как связать группу с ролью безопасности:

  1. перейдите на карточку группы (вертикальное меню → Команда → Группы → клик на нужную группу)
  2. вкладка «Системные роли безопасности» → «Изменить»;
  3. выберите из списка системную роль безопасности для связывания.
    Можно выбрать несколько ролей.

Что это даёт

Вы можете быстро назначать системные роли пользователям через группы.
В противном случае придётся каждому пользователю назначать системную роль вручную через редактирование карточки пользователя.