Wiki [3.x] product:access

О настройках безопасности в Advanta

anonymous@undisclosed.example.com (Anonymous) — Tue, 03 Mar 2026 07:54:36 +0000

О настройках безопасности в Advanta

Возможности пользователя в системе регулируются:

лицензией его учётной записи;
системной ролью;
«проектной ролью» (роль проекта/дискуссии/согласования).

	Лицензии	Cистемные роли	Роли проекта
Что регулируют	Доступ к отдельным разделам системы (в т.ч. Администрирование) Возможность делегировать объекты	Работают в одной плоскости: регулируют возможности пользователя в рамках работы с объектами, отчётами, дискуссиями и согласованиями. Например, дают или отнимают право на изменения в проекте.
Что регулируют		Доступ ко всем объектам системы и диапазон возможностей по работе с ними	Диапазон возможностей по работе с теми объектами, которые делегированы пользователю
Как назначаются пользователю	Карточка пользователя → поле «Лицензия»	Карточка пользователя → «Системная роль» Или/и через настройку групп (группе присваивается системная(ые) роль(и) ) и включение пользователя в группу	Пользователю делегириуется объект или его приглашают участником, или его добавляет администратор, или пользователь создаёт объект. ⇒ Получает права в рамках этого объекта согласно той роли, которую он в нем играет.
Где настраиваются	Диапазон возможностей лицензий и их набор не настраивается. Администратор может только выбрать тип лицензии по умолчанию для новых пользователей.	Администрирование → Управление безопасностью → Безопасность → клик по нужной роли → Изменить
Где создаются новые		Администрирование → Управление безопасностью → Безопасность → портлет «Системные роли» → Создать новую роль. См. подробно здесь.	Администрирование → Управление безопасностью → Безопасность → портлет «Роли проекта» → Создать новую роль. Можно добавлять только Роли проекта. Роли дискуссий и Роли согласований добавлять нельзя.

У пользователя может не быть никакой системной роли, и в этом нет проблемы.
Пользователь может получать необходимый для работы доступ через делегированные ему проекты и задачи. Т.е. через «проектные» роли.

Лицензия регулирует другие функциональные возможности пользователя, которые с объектами не связаны (кроме возможности делегировать).

Роли безопасности

Все настройки безопасности в системе находятся тут:

Администрирование → Управление безопасностью → Безопасность.

См. описание всего перечня прав.

Чтобы увидеть перечень того, что разрешено или запрещено:

клик на название роли;
в блоке «Права» развернуть разделы – отобразятся все текущие разрешения.

Чтобы изменить настройки роли:

клик на название роли;
Изменить;
поменять чек-боксы;
сохранить изменения.

«Я руководитель, но не могу делегировать задачи!»

Проверить, что у пользователя лицензия «Руководитель» или «Директор» (в карточке пользователя → Изменить).
Проверить, что у него в системной/проектной роли в блоке «Операции с объектами (директориями, проектами и задачами)» разрешено:
- Делегирование руководителя
- Делегирование исполнителя

Отчёты по правам безопасности

Чтобы посмотреть, что получается в итоге:

Системные роли и "проектные" роли

	Системная роль	Роль проекта	Роль дискуссии
Распространяется на все объекты системы	да (Если общесистемная роль разрешает пользователю создание дочерних проектов и задач, то он сможет создавать их во всех ветках дерева проектов, в которые имеет доступ.)	нет (Действуют на права пользователя только тогда, когда он автоматически или вручную становится участником роли в определенных проектах, дискуссиях или согласованиях.)
Можно создавать свои роли	да	да	нет
Как назначается пользователю	Через настройки пользователя (напрямую или через группы).	Через назначение пользователю роли в проекте/дискуссии/согласовании. Делегирование объекта пользователю как руководителю или исполнителю, приглашение его участником или согласующим – это и есть назначение ему соответствующей проектной роли.

Пользователь может являться участником сразу нескольких ролей безопасности, как системных, так и проектных.
Итоговый набор разрешений формируется совокупностью разрешений в этих ролях.

Чтобы увидеть полный актуальный список прав, зайдите в Администрирование → Управление безопасностью → Безопасность → клик на любую системную роль → Изменить.

Описание этого списка.

Типы лицензий пользователей

anonymous@undisclosed.example.com (Anonymous) — Tue, 28 Oct 2025 08:57:39 +0000

Типы лицензий пользователей

из коробки

Информация о лицензиях доступна тут: Администрирование → Общие настройки → Информация о лицензии

В разделе «Информация о лицензии» в общих настройках вы можете увидеть:

дату истечения лицензий,
ограничение на количество лицензий по их типам.

Лимит по количеству лицензий распространяется только на активные учетные записи пользователей в системе.

Если, например, сотрудник, уволен и его учётная запись заблокирована, его учётная запись не занимает лицензию.

Тип лицензии по умолчанию

С помощью опции «Тип лицензии по умолчанию» выбирается тип лицензии, который будет автоматически выставлен всем вновь созданным и приглашенным пользователям.

Обзор типов лицензий

Начиная с версии системы 3.27 мы добавляем следующие типы лицензий:

Универсальная (ранее «Директор»)
Пользователь портала
Наблюдатель

Лицензия «Ресурс» появилась в версии системы 3.22.

В таблице ниже - обзор возможностей всех типов лицензий. Типы лицензий «Исполнитель» и «Руководитель» больше не поставляются и перенесены в архив.

Функционал системы	Ресурс	Наблюдатель	Пользователь портала	Универсальная	Администратор
Вход в систему		Да	Да	Да	Да
Доступ к разделу «Администрирование»					Да
Доступ к разделу «Дашборды»				Да	Да
Работа с отчетами				Да	Да
Работа со списками			Да	Да	Да
Работа с документами		Просмотр	Да	Да	Да
Ведение табеля учета времени			Да	Да	Да
Просмотр календарей других пользователей (дополнительно требуется разрешение на право «Просмотр пользователей»)				Да	Да
Создание объектов (директорий, проектов и задач)		Просмотр	Просмотр	Да	Да
Делегирование проектов и задач				Да	Да
Назначение ресурсов на задачи				Да	Да
Смена статусов объектов			Да	Да	Да
Редактирование реквизитов объектов			Да	Да	Да
Внесение данных в справочник		Просмотр	Да	Да	Да
Заполнение форм сбора данных			Да	Да	Да
Создание дискуссий			Да	Да	Да
Участие в дискуссиях		Просмотр	Да	Да	Да
Создание согласований				Да	Да
Участие в согласованиях		Просмотр	Просмотр	Да	Да
Может являться руководителем объекта	Да			Да	Да
Может являться исполнителем объекта	Да	Да	Да	Да	Да
Может быть участником проекта		Да	Да	Да	Да
Может быть указан как ресурс по задаче	Да	Да	Да	Да	Да
Приемка полномочий (Руководитель, Исполнитель, Участник)	Автоматически	Автоматически	Да	Да	Да

Ограничения для лицензий «Пользователь портала» и «Наблюдатель»

«Запрещено» - право жестко запрещено даже если, согласно настройкам системы, оно разрешено для данного пользователя.
« - » - жесткие ограничения не вводятся. Право регулируется настройками системы.

Право системы	Лицензия «Пользователь портала»	Лицензия «Наблюдатель»
Группа прав «Операции с объектами (директориями, проектами и задачами)»
Создание объектов	Запрещено	Запрещено
создание подчинённых проектов и задач	Запрещено	Запрещено
изменение состава участников	-	Запрещено
перевод на следующую стадию	-	Запрещено
возврат на предыдущую стадию	-	Запрещено
сохранение базовых планов	Запрещено	Запрещено
Удаление объектов	Запрещено	Запрещено
удаление объектов, имеющих базовый план	Запрещено	Запрещено
Изменение объекта	-	Запрещено
изменение названия объекта	-	Запрещено
изменение реквизитов объекта	-	Запрещено
изменение приоритета объекта	-	Запрещено
повышение приоритета объекта	-	Запрещено
понижение приоритета объекта	-	Запрещено
изменение статуса объекта	-	Запрещено
изменение плановых дат проектов и задач	-	Запрещено
изменение фактических дат проектов и задач	-	Запрещено
Перемещение объектов в иерархической структуре	Запрещено	Запрещено
Делегирование руководителя	Запрещено	Запрещено
Делегирование исполнителя	Запрещено	Запрещено
Выбор производственного календаря	Запрещено	Запрещено
Блокировать/разблокировать реквизит	Запрещено	Запрещено
Копирование объектов	Запрещено	Запрещено
Изменение номера в структуре	Запрещено	Запрещено
Группа прав «Операции с дискуссиями»
Создание дискуссии	-	Запрещено
Изменение темы и содержания дискуссии	-	Запрещено
Добавление участников дискуссии	-	Запрещено
Создание задачи по дискуссии, закрытие дискуссии	-	Запрещено
Группа прав «Операции с ответами на дискуссии»
Создание ответа на дискуссию	-	Запрещено
Изменение ответа на дискуссию	-	Запрещено
Преобразование ответа на дискуссию в новую тему дискуссии	-	Запрещено
Удаление ветви сообщений	-	Запрещено
Группа прав «Операции с согласованиями»
Создание согласования	Запрещено	Запрещено
Изменение темы и содержания согласования	Запрещено	Запрещено
Добавление согласующих	Запрещено	Запрещено
Закрытие/возобновление согласования	Запрещено	Запрещено
Удаление согласования	Запрещено	Запрещено
Комментирование согласования	Запрещено	Запрещено
Удаление комментария	Запрещено	Запрещено
Удаление ответа	Запрещено	Запрещено
Группа прав «Операции с документами»
Создание документа	-	Запрещено
Добавление новых версий и изменение документа	-	Запрещено
Удаление документа	-	Запрещено
Активация документа	Запрещено	Запрещено
Группа прав «Операции с формами»
Просмотр и заполнение форм в объекте	-	Запрещено
Инициация запроса форм	Запрещено	Запрещено
Просмотр истории запросов	Запрещено	Запрещено
Редактирование фактических дат через форму	-	Запрещено
Группа прав «Работа с табелями учета времени»
Просмотр табелей	Запрещено	Запрещено
Утверждение табелей	Запрещено	Запрещено
Отклонение табелей	Запрещено	Запрещено
Группа прав «Операции со справочником «Название_справочника» (для всех справочников, созданных и создаваемых в системе)
Создание записей справочника	-	Запрещено
Изменение записей справочника	-	Запрещено
Удаление записей справочника	-	Запрещено
Утверждение записей справочника	Запрещено	Запрещено
Настройка/отправка запросов на ввод данных в справочник	Запрещено	Запрещено
Группа прав «Операции с пользователями»
Создание и приглашение пользователей	Запрещено	Запрещено
Изменение профайлов пользователей	Запрещено	Запрещено
Изменение системных настроек пользователей	Запрещено	Запрещено
Просмотр статистики действий пользователей	Запрещено	Запрещено
Просмотр показателей KPI пользователей	Запрещено	Запрещено
Изменение плановых значений KPI пользователей	Запрещено	Запрещено
Группа прав «Операции с группами пользователей»
Создание групп пользователей	Запрещено	Запрещено
Изменение группы пользователей	Запрещено	Запрещено
Изменение системных ролей группы пользователей	Запрещено	Запрещено
Удаление группы пользователей	Запрещено	Запрещено
Группа прав «Операции с новостями»
Публикация комментариев	-	Запрещено
Создание и изменение новости	Запрещено	Запрещено
Удаление новости и комментариев	Запрещено	Запрещено
Группа прав «Операции с панелью управления»
Просмотр панели	Запрещено	Запрещено
Создание новых направлений бизнеса	Запрещено	Запрещено
Добавление инструментов на панель	Запрещено	Запрещено
Изменение и удаление инструментов с панели	Запрещено	Запрещено
Группа прав «Операции с картой бизнеса»
Просмотр карты бизнеса	Запрещено	Запрещено
Группа прав «Операции со стратегическими картами»
Просмотр карты	Запрещено	Запрещено
Создание/изменение карты	Запрещено	Запрещено
Удаление карты	Запрещено	Запрещено
Группа прав «Операции с целями (видение)»
Просмотр целей	Запрещено	Запрещено
Создание/изменение целей	Запрещено	Запрещено
Удаление целей	Запрещено	Запрещено
Группа прав «Операции с геймификацией»
Свой счет и магазин	-	Запрещено
Просмотр всех счетов	-	Запрещено
Группа прав «Операции со справочниками (администрирование)»
Просмотр шаблонов справочников	Запрещено	Запрещено
Создание/изменение/удаление шаблонов справочников	Запрещено	Запрещено
Группа прав «Операции с импортом»
Импорт значений классификаторов	Запрещено	Запрещено
Группа прав «Операции с отчетами»
Выгрузка отчетов в файл	Запрещено	Запрещено
Группа прав «Операции с OLAP-кубами (администрирование)»
Просмотр OLAP-кубов	Запрещено	Запрещено
Создание / изменение / удаление OLAP-кубов	Запрещено	Запрещено
Группа прав «Операции с OLAP-кубами» (для всех OLAP-кубов, созданных и создаваемых в системе)
Просмотр данных OLAP-куба «Название_OLAP-куба»	Запрещено	Запрещено
Группа прав «Операции с дашбордами» (для всех дашбордов, созданных и создаваемых в системе)
Просмотр дашборда «Название_дашборда»	Запрещено	Запрещено
Группа прав «Ресурсоёмкие операции»
Скачивание нескольких документов	Запрещено	Запрещено
Группа прав «Управление безопасностью»
Получение данных системного протокола через запрос	Запрещено	Запрещено

На пользователя с типом лицензии «Администратор» не действуют ограничения по ролям. Это единственный случай, когда отъём прав (прямой запрет в настройках роли ) не работает.

Ресурсная лицензия

Доступно начиная с версии 3.22.

Предназначена для того, чтобы можно было распланировать ресурсы по проектам. Учётные записи-«ресурсы» не могут авторизоваться в системе и полноценно работать в ней.

Лицензии этого типа выполняют сугубо техническую задачу для корректного планирования трудозатрат в проекте.

Особенности ресурсной лицензии

Лицензия «Ресурс» в точности повторяет лицензию «Исполнитель», но с рядом ограничений:

запрещён вход в систему;
пользователь «Ресурс» не отображается:
- при запросе на заполнение справочника;
- при запросе на заполнение формы сбора отчетности и при настройке фильтров формы;
- в окне выбора пользователей при добавлении в участники дискуссии, согласующих и т.д.;
- при формировании отчёта – в фильтре по участникам

Так как «Ресурс» – это виртуальный пользователь, и ему запрещён вход в систему (он не сможет ответить всё равно), система не отправляет этому пользователю:

запросы на заполнение формы сбора отчетности;
любые другие уведомления во вкладку «Входящие», требующие обратной связи/ответа;
письма на почту (События, Уведомления);
отключает все события в «Ленте событий» на Рабочем столе.

Но при этом у пользователя всё равно должна быть включена опция «Разрешить вход в систему», иначе его нельзя будет назначить на роли в проекте или ресурсом.

Лицензию любой учётной записи можно сменить на «Ресурс» и обратно. В зависимости от этого к учетной записи будут или не будут применяться ограничения.

У пользователя с лицензией «Ресурс» все запросы на приём полномочий ролей «Руководитель» или «Исполнитель» автоматически принимаются.

Примеры поведения при изменении типа лицензии у пользователя на «Ресурс»:

Пользователя с лицензией «Исполнитель» добавили в процедуру для создания дискуссии, затем сменили у него лицензию на «Ресурс».
При вызове процедуры данный пользователь не будет автоматически добавлен.
Пользователя с лицензией «Исполнитель» добавили в согласование или дискуссию, затем запустили согласование/дискуссию, затем сменили у него лицензию на «Ресурс».
Данный пользователь должен пропасть из согласования/дискуссии.

Перечень и описание всех прав доступа

anonymous@undisclosed.example.com (Anonymous) — Tue, 14 Oct 2025 12:03:55 +0000

Перечень и описание всех прав доступа

из коробки

Где настроить?

Администрирование → Управление безопасностью → Безопасность → клик по нужной роли → кнопка Изменить

Подробно о том, как работают права доступа в ADVANTA, чем отличаются системные и проектные роли и как они взаимодействуют.

Группа прав	Название права	Комментарий, описание права
Операции с объектами (директориями, проектами и задачами) (27)	Просмотр объектов	Просмотр общей информации об объектах, их иерархическую структуру. В совокупности с правами из других групп операций отвечает за доступ ко всем вложенным объектам, дискуссиям, согласованиям, документам, связанным справочникам.
	Создание объектов	Отвечает за доступ к операциям, связанным с созданием объектов, без этого права они недоступны Сейчас данное право ни на что не влияет, поэтому использовать его не рекомендуется.
	- создание подчинённых проектов и задач	Отвечает за право сохранять, копировать или перемещать в объект другие объекты
	Удаление объектов
	- удаление объектов, имеющих базовый план	Отвечает за право удаление объектов с сохранённым базовым планом. Доступно, начиная с версии 3.22
	- просмотр списка участников
	- изменение состава участников
	- просмотр истории	Просмотр ленты событий проекта
	- перевод на следующую стадию	Переход между фазами проекта
	- возврат на предыдущую стадию	Переход между фазами проекта
	- сохранение базовых планов	Базовые планы используются для фиксации исходного плана проекта – первоначальных плановых дат по задачам.
	Изменение объекта	Отвечает за доступ к операциям, связанным с изменением объектов, без этого права они недоступны
	- изменение названия объекта
	- изменение реквизитов объекта
	- изменение приоритета объекта	Отвечает за редактирование приоритета в общем, без него редактирование приоритета не доступно
	– повышение приоритета объекта	Работает только вместе с правом «изменение приоритета объекта»
	– понижение приоритета объекта
	- изменение статуса объекта
	- изменение плановых дат проектов и задач	Кроме редактирования плановых даты проекта, отвечает за доступность кнопки «Пересчитать даты» в меню карточки объекта
	- изменение фактических дат проектов и задач
	Перемещение объектов в иерархической структуре
	Делегирование руководителя
	Делегирование исполнителя
	Выбор производственного календаря	Регулирует доступность кнопки "Выбрать календарь" в меню проекта и аналогичная функциональность в диаграмме Ганта
	Блокировать/разблокировать реквизит
	Копирование объектов
	Изменение кода объекта	Включает функциональность редактирования кода объекта
Операции с формами (4)	Просмотр и заполнение форм в объекте
	Инициация запроса форм
	Просмотр истории запросов
	Редактирование фактических дат через форму
Операции с документами (5)	Просмотр документа
	Создание документа
	Добавление новых версий и изменение документа
	Удаление документа
	Активация документа
Операции с дискуссиями (5)	Просмотр дискуссии
	Создание дискуссии
	Изменение темы и содержания дискуссии, удаление дискуссии
	Добавление участников дискуссии
	Создание задачи по дискуссии, закрытие дискуссии
Операции с ответами на дискуссии (5)	Просмотр ответов на дискуссию
	Создание ответа на дискуссию
	Изменение ответа на дискуссию
	Преобразование ответа на дискуссию в новую тему дискуссии
	Удаление ветви сообщений	Помимо удаления сообщений в дискуссии, отвечает за возможность удаления дискуссий (доступность кнопки «Удалить» в меню дискуссии)
Операции с согласованиями (9)	Просмотр согласования
	Создание согласования
	Изменение темы и содержания согласования, удаление согласования
	Добавление согласующих
	Закрытие/возобновление согласования
	Удаление согласования	Регулирует доступность кнопки «Удалить» в меню согласования
	Комментирование согласования	Регулирует возможность создавать комментарии (не решения согласовано/не согласовано, а именно комментарии) в теле согласования
	Удаление комментария
	Удаление ответа	Наличие права позволяет пользователю удалять свои решения в согласовании (Согласен/Не согласен), при удалении ответа запрос на согласование направляется пользователю повторно.
Операции с табелями учета времени (3)	Просмотр табелей
	Утверждение табелей
	Отклонение табелей
Операции с пользователями (7)	Просмотр пользователей
	Создание и приглашение пользователей
	Изменение профайлов пользователей	Дает возможность изменить ФИО, телефон, и реквизиты пользователя. Но не дает доступ к изменению пароля, логина, предпочтений.
	Просмотр статистики действий пользователей
	Просмотр показателей KPI пользователей
	Изменение плановых значений KPI пользователей
	Изменение системных настроек пользователей	Дает возможность вносить изменения в профиль любого пользователя. Доступно начиная с версии системы 3.25
Операции с группами пользователей (5)	Просмотр группы пользователей
	Создание групп пользователей
	Изменение группы пользователей
	Удаление группы пользователей
	Изменение системных ролей группы пользователей	Позволяет назначать системные роли безопасности группе. Доступно начиная с версии системы 3.25
Операции с новостями (4)	Просмотр новостей
	Публикация комментариев
	Создание и изменение новости
	Удаление новости и комментариев
Операции по геймификации (3)	Просмотр рейтинга пользователей
	Свой счет и магазин
	Просмотр всех счетов
Операции со справочниками (администрирование) (2)	Просмотр шаблонов справочников	Открывает доступ к разделу в Администрировании
Операции со справочниками (администрирование) (2)	Создание/изменение/удаление шаблонов справочников
Операции с импортом (1)	Импорт значений классификаторов	Позволяет создавать новые значения реквизитов-классификаторов при импорте из MS Excel
Операции с отчетами (1)	Выгрузка отчетов в файл	Регулирует доступность кнопок экспорта в форматы файлов со страниц отчетов и листа согласования
Операции со справочником <название справочника> (6)	Просмотр записей справочника
	Создание записей справочника
	Изменение записей справочника	Разрешает изменять записи справочника в статусе «На редактировании»; вместе с правом «Утверждение записей справочника» разрешает изменять записи справочников в любом статусе (в т.ч. в статусе «Утверждено»)
	Удаление записей справочника	Разрешает удалять записи справочника в статусе «На редактировании»; вместе с правом «Утверждение записей справочника» разрешает удалять записи справочников в любом статусе (в т.ч. в статусе «Утверждено»)
	Утверждение записей справочника
	Настройка/отправка запросов на ввод данных в справочник
Операции с OLAP-кубами (администрирование) (2)	Просмотр OLAP-кубов	Открывает доступ к разделу в Администрировании
Операции с OLAP-кубами (администрирование) (2)	Создание/изменение/удаление OLAP-кубов
Операции с OLAP-кубами (<количество OLAP-кубов>)	Просмотр данных OLAP-куба «<название OLAP-куба>»
Операции с дашбордами	Просмотр дашборда	доступно начиная с версии 3.19
Ресурсоемкие операции	Скачивание нескольких документов	Дает возможность скачивать несколько документов из Объектов одним архивом
Управление безопасностью (1)	Получение данных системного протокола через запрос	Регулирует возможность выгрузки системного протокола через LINQ

Описание прав для устаревшей функциональности

Группа прав	Название права	Комментарий, описание права
Операции с целями (видение) (3)	Просмотр целей	Право на просмотр открывает доступ к разделу «Цели»
	Создание/изменение целей
	Удаление целей
Операции с панелью управления (4)	Просмотр панели	Если пользователь не имеет доступа к корневому проекту, то он не видит его и на панели
	Создание новых направлений бизнеса
	Добавление инструментов на панель
	Изменение и удаление инструментов с панели
Операции с картой бизнеса (1)	Просмотр карты бизнеса
Операции со стратегическими картами (3)	Просмотр карты	Право на просмотр открывает доступ к разделу «Стратегические карты»
	Создание/изменение карты	Изменение названия и внутреннего содержимого
	Удаление карты

Принципы работы

Иерархичность – все права, полученные в вышестоящем объекте, распространяются сверху вниз по дереву иерархии.
Взаимодействие прав по принципу И (&, конъюнкция).

Как работает сочетание прав доступа

Проверить права пользователя можно в соответствующем отчёте.

На каждое право могут быть заданы следующие разрешения и ограничения:

	Не определено Запрет, если не указано в другой Системной роли или Роли проекта Это значение выбрано по умолчанию для всех прав в создаваемых ролях безопасности.
	Разрешено
	Запрещено Отъём права, даже если другой ролью это право было предоставлено

Мы не рекомендуем устанавливать на Ролях проекта/дискуссий/согласований, чтобы не лишить пользователя нужной для работы функциональности.
Выбирайте , чтобы соблюсти гибкость настроек.
– это инструмент жёсткого, однозначного запрета.

Часто может быть ситуация, когда одна роль открывает доступ к объектам и функциональности, а другая, наоборот, ограничивает их.

В случае, если у одного и того же пользователя назначены несколько ролей по одному и тому же объекту, и они противоречат друг другу (или не определяют доступ – ), правила доступа работают так:

& →
& →
& →
& →

Например, у пользователя системная роль, которая даёт доступ редактирования всех проектов системы – .
В Проекте_1 этот пользователь – руководитель, где не определены права на изменение проекта ⇒ & →
А в Проекте_2 он же – исполнитель, где запрещены изменения на Проект. ⇒ & →

Создание дополнительных "проектных" ролей ...

anonymous@undisclosed.example.com (Anonymous) — Thu, 15 Aug 2019 13:01:30 +0000

Создание дополнительных "проектных" ролей безопасности

Зачем создавать дополнительную "проектную" роль

Предположим, в вашем крупном проекте есть:

руководитель;
администратор проекта (секретарь руководителя);
исполнитель;
заказчик;
экономист;
бухгалтер.

Но по умолчанию есть только 3 базовые роли:

руководитель;
исполнитель;
участник.

При этом нужно, например, чтобы:

у экономиста и бухгалтера был доступ на редактирование «финансовых» справочников, а у всех остальных участников проекта – доступ к ним был закрыт;
у администратора проекта были права на внесение всех изменений по проекту (кроме «финансовых» справочников), но чтобы этот пользователь не отображался в отчётах этого проекта как руководитель или исполнитель;
заказчик мог видеть ход проекта, но не мог ничего менять, и его функциональность должна быть еще более ограничена, чем у участников этого проекта из числа штатных сотрудников.

⇒ Нужно создать как минимум 3 новые роли: финансы, секретарь и заказчик, настроить их и выдать пользователям доступ к этому проекту через эти роли.

Как создать

Для создания дополнительной роли проекта:

зайдите в Администрирование → Управление безопасностью → Безопасность;
в портлете «Роли проектов» нажмите «Создать роль проекта» в разделе «Роли проектов» на [странице со списками ролей безопасности|Базовые роли безопасности проектов, дискуссий и согласований.].

После этого откроется страница создания шаблона для Роли проекта (Рисунок 1).

Рисунок 1 – Создание шаблона Роли проекта

Укажите название и описание роли безопасности, после чего сохраните шаблон.

Затем нужно настроить ограничения и разрешения в наборе прав, доступном для ролей проекта. Для этого нажмите кнопку «Изменить» на странице настроек шаблона роли проекта – после нажатия портлет со списком прав загрузится в режиме редактирования (Рисунок 2).

Рисунок 2 – Изменение разрешений и ограничений для набора прав в Роли проекта

Выставьте разрешения и запреты нужных прав, после чего сохраните изменения.

Вынести созданную вами проектную роль в стандартный инструмент делегирования (делегирование руководителю или исполнителю) или приглашение участника нельзя.
Пользователей с этими ролями могут добавлять в объект только администраторы системы.
Пользователи, которым дали доступ к объекту с созданной «проектной» ролью:

не отображаются на карточке объекта;
не отображаются в отчётах;
не получают уведомлений об изменениях в этом объекте.

Т.е. все возможности пользователя с кастомной «проектной» ролью ограничиваются доступом к объекту и тем набором прав на изменение (если они есть), которые в роли указаны.

Создание системной роли

anonymous@undisclosed.example.com (Anonymous) — Tue, 28 Oct 2025 08:56:05 +0000

Создание системной роли

из коробки, настройка

Чтобы создать новую системную роль:

зайдите в «Администрирование» → Управление безопасностью → «Безопасность»;
портлет «Системные роли» → клик на Создать новую роль;
внесите название и краткое описание роли (для кого и для каких целей предназначается) → Сохранить.
отобразится карточка системной роли → клик на Изменить;
После нажатия страница шаблона загрузится в режиме редактирования.
выставьте разрешения и запреты в нужных группах прав;
сохраните изменения.

Для завершения настройки системной роли нужно добавить в нее пользователей или группы пользователей, к которым будут применяться выбранные разрешения и ограничения для набора прав роли.

Назначение роли безопасности пользователю в объекте

anonymous@undisclosed.example.com (Anonymous) — Tue, 28 Oct 2025 08:37:24 +0000

Назначение роли безопасности пользователю в объекте

из коробки, настройка

Вы можете назначить отдельным пользователям / группам пользователей права на отдельные разделы дерева проектов.

Есть стандартные "проектные" роли, которые доступны через интерфейс как пользователям, так и администраторам системы:

руководитель;
исполнитель;
участник.

См. подробно о том, как:

Но администратору системы доступна возможность также добавлять в объект пользователей с нестандартными проектными ролями.

Предположим, в вашем крупном проекте есть:

руководитель;
администратор проекта (секретарь руководителя);
исполнитель;
заказчик;
экономист;
бухгалтер.

Но по умолчанию есть только 3 базовые роли:

руководитель;
исполнитель;
участник.

При этом нужно, например, чтобы:

у экономиста и бухгалтера был доступ на редактирование «финансовых» справочников, а у всех остальных участников проекта – доступ к ним был закрыт;
у администратора проекта были права на внесение всех изменений по проекту (кроме «финансовых» справочников), но чтобы этот пользователь не отображался в отчётах этого проекта как руководитель или исполнитель;
заказчик мог видеть ход проекта, но не мог ничего менять, и его функциональность должна быть еще более ограничена, чем у участников этого проекта из числа штатных сотрудников.

Как назначить созданную вручную роль безопасности пользователю

Важно!

Не добавляйте пользователей в роли Руководителя, Исполнителя или Участника через интерфейс списка Ролей проекта.

Сделайте это с использованием стандартных операций делегирования и приглашения, доступных на карточке объекта.

Пользователи, добавленные в эти роли через интерфейс списка Ролей проекта, получат необходимые права, НО

их не будет видно в карточке проекта на странице «Участники»;
они не получат:
- запросы на принятие полномочий проектной роли;
- запросы-приглашения к участию в проекте;
- уведомлений в ленту на рабочем столе по событиям, на которые у этих ролей настроены автоподписки.

Если пользователь, например, был добавлен участником одновременно и в карточке проекта, и в интерфейсе Ролей проекта, то при удалении участника с карточки проекта, из проектной роли он удален не будет.

Чтобы назначить роль из настройки объекта:

зайдите в проект, доступ к которому хотите предоставить;
меню три точки → «Права доступа» (Рисунок 1);
Раздел доступен только администратору системы.

Рисунок 1 – Кнопка-ссылка «права доступа»
откроется страница со списком доступных ролей безопасности для проектов (Рисунок 2), в портлете «Роли безопасности проекта» клик на нужную роль из списка;

Рисунок 2 – Список доступных ролей безопасности
в портлете «Пользователи» и/или «Группы» выберите нужных пользователей/группы пользователей, чтобы добавить к этой роли (Рисунок 3).

Рисунок 3 – Страница роли проекта в объекте

Как назначить системную роль группе пользователей

anonymous@undisclosed.example.com (Anonymous) — Thu, 15 Aug 2019 13:01:24 +0000

Как назначить системную роль группе пользователей

В группе пользователей есть настройка системных ролей безопасности.

Как связать группу с ролью безопасности:

перейдите на карточку группы (вертикальное меню → Команда → Группы → клик на нужную группу)
вкладка «Системные роли безопасности» → «Изменить»;
выберите из списка системную роль безопасности для связывания.
Можно выбрать несколько ролей.

Что это даёт

Вы можете быстро назначать системные роли пользователям через группы.
В противном случае придётся каждому пользователю назначать системную роль вручную через редактирование карточки пользователя.

Как назначить системную роль пользователю

anonymous@undisclosed.example.com (Anonymous) — Tue, 28 Oct 2025 08:31:28 +0000

Как назначить системную роль пользователю

из коробки, настройка

См. также:

Как правильно настроить и назначить роли

Через редактирование системной роли безопасности

«Администрирование» → «Управление безопасностью» → «Безопасность» → портлет «Системные роли» → клик на нужную роль → «Изменить»
Портлет «Пользователи» → «Добавить»
Выберите нужных пользователей и последовательно добавьте их.

Через редактирование пользователя

Зайдите в карточку пользователя (Команда → Список → клик по нужному пользователю).
Портлет «Системные роли безопасности» → Изменить
Выберите нужную(ые) системную(ые) роль безопасности.
Сохраните изменения

Через назначение системной роли группе пользователей

В группе пользователей есть настройка системных ролей безопасности.

Как связать группу с ролью безопасности:

перейдите на карточку группы (вертикальное меню → Команда → Группы → клик на нужную группу)
вкладка «Системные роли безопасности» → «Изменить»;
выберите из списка системную роль безопасности для связывания.
Можно выбрать несколько ролей.

Что это даёт

Отчёт по правам пользователя

anonymous@undisclosed.example.com (Anonymous) — Tue, 28 Oct 2025 08:48:47 +0000

из коробки

Отчёт по правам пользователя

Вы можете посмотреть, к каким объектам системы у конкретного пользователя есть доступ.

Отчет доступен только администратору.
Отчет можно выгрузить в MS Excel.

Обратите внимание

Такие компоненты в ADVANTA совместимы только с продуктами Microsoft Office.
Мы не можем дать гарантии совместимости с офисными пакетами других производителей.
Файлы в них могут открываться с искажениями форматирования, либо, в отдельных случаях, могут не открываться вообще.
Это не является ошибкой системы.

В отчете по правам пользователя отображаются права только по проектным и системным ролям безопасности. Роли безопасности Согласований и Дискуссий в данном отчете не учитываются.

В системе есть еще один отчёт по правам, но в разрезе объектов – у каких пользователей есть доступ к этому объекту.

Отчет по правам в разрезе объектов и операций.

Где находится отчёт

Чтобы увидеть отчёт:

зайдите на карточку пользователя (вертикальное меню → Контакты → Список/Лица → найдите нужно пользователя → клик на его имя);
меню три точки → «Права пользователя».

Фильтры отчёта

Отберите ту группу прав, по разрезу которых нужно получить информацию.

А чтобы упростить процесс поиска нужного объекта:

поставьте «Режим работы фильтров по правам» в позицию ИЛИ;
нажмите «Показать все разрешённые права».

Чтобы искать по жёсткому совпадению (как, например, работают фильтры в Excel), переключитесь в режим И.

Как читать отчёт

Чтобы увидеть расшифровку: какие именно настройки дали право доступа, – клик на ячейку. Во всплывающем блоке появится информация.

Подробно о правилах пересечения прав в ADVANTA.