====== Системные роли безопасности ======

Системная роль безопасности -- это разрешение пользователю **в рамках всей системы** на просмотр и действия по всем объектам.

Системная роль отличается от роли проекта тем, что ограничения и разрешения для набора прав, действуют на всю систему -- все дерево объектов, дискуссии, документы, справочники, тогда как в Роли проектов действие ограничений и разрешений работает только в рамках объекта и его дочерней ветки объектов.


<grid>
<col sm="12" lg="9">
<callout type="primary" icon="true">
Именно то, что системная роль распространяется на все объекты системы, и отличает её от [[product:auth:admin:project_roles#роли_проекта|"проектных" ролей]], которые регламентируют возможности пользователя в рамках конкретных объектов.
</callout>
</col>
</grid>

По умолчанию в системе есть две системные роли:
  * "Все пользователи";
  * "Руководство".

Пользователь может без ущерба для его функциональности не обладать ни одной системной ролью, если ему [[product:auth:admin:project_roles|выданы права в рамках тех объектов]], с которыми он работает.

===== Как настроить системные роли =====

"Администрирование" -> "Управление безопасностью" -> "Безопасность" -> портлет "Системные роли" -> клик на нужную роль -> "Изменить"

Здесь вы можете:
  * выбрать перечень прав для этой роли;
  * добавить пользователей;
  * добавить [[product:auth:admin:group|группы пользователей]].

<grid>
<col sm="12" lg="9">
<callout type="success" icon="true">
См. подробно [[product:access:about#роли_безопасности|об особенностях настроек роли]].
</callout>
</col>
</grid>

===== Как создать новую системную роль =====

{{page>product:access:new_system_role&noheader&nofooter}}

===== Как назначить системную роль пользователю =====
==== Через редактирование системной роли безопасности ====
  - "Администрирование" -> "Управление безопасностью" -> "Безопасность" -> портлет "Системные роли" -> клик на нужную роль -> "Изменить"
  - Портлет "Пользователи" -> "Добавить"
  - Выберите нужных пользователей и последовательно добавьте их.

==== Через редактирование пользователя ====
  - Зайдите в карточку пользователя (Команда -> Список -> клик по нужному пользователю).
  - Портлет "Системные роли безопасности" -> Изменить
  - Выберите нужную(ые) системную(ые) роль безопасности.
  - Сохраните изменения
==== Через назначение системной роли группе пользователей ====
{{page>product:auth:admin:group#роли_безопасности&noheader&nofooter}}