Wiki [3.x] product:auth:admin

Настройка Active Directory

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Jan 2025 10:47:45 +0000

Настройка Active Directory

Интеграция с ActiveDirectory позволяет пользователям авторизоваться в ADVANTA под доменными учетными данными, без ввода отдельного логина и пароля.

Интеграция возможна двумя способами:

Через службы федераций ADFS – однодоменная интеграция.
Через протокол NTLM – мультидоменная интеграция.

Если в последующем возникнет потребность протокол авторизации поменять с ADFS на NTLM, необходимо после внесения изменений произвести перезагрузку сервера приложения ADVATNA, чтобы изменения вступили в силу.

Для настройки интеграции нужно связать (загрузить) пользователей из AD с пользователями из ADVANTA. Связывание происходит по полю SID.

Есть два варианта настройки:

Загрузка новых пользователей из AD в ADVANTA. Это массовая операция, можно загрузить большой список пользователей.
- В ADVANTA создаются новые пользователи, с системным логином и паролем, с привязкой к доменной учетной записи.
- Пользователю для входа в ADVANTA с доменными учетными данными системный логин и пароль ADVANTA знать не нужно.
- Пользователь в ADVANTA может их изменить вручную, это не повлияет на привязку профиля пользователя ADVANTA к учетной записи AD.
Привязка существующего пользователя ADVANTA к AD.
- Каждый пользователь привязывается индивидуально: администратор ADVANTA переходит в профиль нужного пользователя, где есть интерфейс для выбора необходимой доменной учетной записи AD.
- Изменение информации о пользователе в ADVANTA или в AD на привязку профилей друг к другу не влияет, т.к. они связаны по идентификатору. Изменение информации о пользователе в ADVANTA не влияет на учетную запись в AD и наоборот: изменения данный в учетной записи AD не влияют на информацию о пользователе в ADVANTA .

Если пользователь заблокирован в ADVANTA и пытается в ней авторизоваться через AD, то ADVANTA откажет в доступе.
Если пользователь заблокирован в AD, и в профиле ADVANTA у него системные логин и пароль, то авторизоваться в ADVANTA пользователь не сможет.
- Если в профиле ADVANTA логин и пароль известны пользователю, то он сможет авторизоваться в ADVANTA, минуя AD.

Загрузка пользователей из Active Directory

Для загрузки пользователей из Active Directory:

включите интеграцию по одному из двух методов: ADFS или NTML;
включите в системе настроенный метод интеграции;
нажмите кнопку «Загрузить из Active Directory»;
в появившемся окне → учетная запись;
укажите логин (по маске domain\login) и пароль доменного администратора;
выберите нужных пользователей (или группы пользователей) → Выбрать.

Если сервер с системой включен в домен, Система принимает логин не только по указанным маскам, но и просто в виде имени пользователя, без дополнений.
Для операции загрузки пользователей важно учитывать необходимость заполнения полей Имя, Фамилия и адрес электронной почты в настройках профилей пользователей в Active Directory.

Синхронизация уже созданных в Адванте пользователей с пользователями Active Directory

Настройте интеграцию по одному из двух методов.
Включите в системе настроенный метод интеграции.
Перейдите на страницу параметров пользователя Адванты.
В портлете «Учетная запись Active Directory» нажмите задать.
В появившемся окне → учетная запись → укажите логин (по маске domain\login) и пароль доменного администратора.
Выберите пользователя для синхронизации (из списка Active Directory) → Выбрать.

Если сервер с системой включен в домен, Система принимает логин не только по указанным маскам, но и просто в виде имени пользователя, без дополнений.

Работа с заявками на регистрацию

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Mar 2019 10:28:30 +0000

Работа с заявками на регистрацию

Потенциальные пользователи системы могут зарегистрироваться в системе.

После того как пользователь заполнит и отправит заявку на регистрацию, на ваш Рабочий стол в системе придет запрос на принятие (отклонение) заявки на регистрацию (Рисунок 1).

Рисунок 1 – Заявка на регистрацию в системе

Принять заявку можно двумя способами:

с рабочего стола – нажав кнопку «Принять» в поле заявки
со временной страницы пользователя – для этого нажмите по его имени в поле заявки.
Преимуществом второго варианта является то, что можно сразу добавить пользователя в нужные группы.

Если вы принимаете заявку, то пользователю уходит письмо со ссылкой для завершения регистрации.
Если вы отклоняете заявку, то нужно указать причину отказа в появившемся окне. Сообщение с текстом причины отказа в регистрации также будет отправлено на указанный пользователем электронный адрес.

Закрытие доступа в систему

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Oct 2023 06:37:32 +0000

Закрытие доступа в систему

Чтобы уволенному сотруднику закрыть доступ в систему:

вертикальное меню → Команда → Лица → найдите нужного вам пользователя → клик по его имени → меню (три точки) → «Изменить».
в портлете «Мои настройки» в поле «Разрешить вход в систему» снимите чек-бокс;
сохраните изменения.

Группа пользователей "Уволенные"

Для удобства работы со списком пользователей мы рекомендуем создать группу «Уволенные сотрудники», и всех, кто больше не работает в вашей компании, переносить туда.

Логика работы

Если отключена опция «Разрешить вход в систему», или тип лицензии не выбран, или истек срок действия учетной записи, пользователю при попытке авторизации будет отказано в доступе.

При отключении чек-бокса «Разрешить вход в систему» происходят следующие изменения:

пользователю перестают отправляться уведомления из системы;
Он больше не будет получать информацию из системы, даже оставаясь подписанным на уведомления.
пользователь не будет доступен в списке пользователей при
- добавлении в адресаты дискуссий;
- делегировании;
- приглашении к участию;
у пользователя будут сняты все запросы ответа:
- в дискуссиях;
- в согласованиях;
в списках пользователей он будет виден только администраторам системы, при этом запись в списках пользователей будет отмечена серым фоном.

"Делегировать незавершенные проекты"

Опция «делегировать незавершенные проекты» служит для делегирования всех проектов пользователя, которому запрещено входить в систему.

Становится доступной, если отключить опцию «Разрешить вход в систему». Эта возможность позволит быстро делегировать проекты, к примеру, уволенного сотрудника другим пользователям системы. Завершенные проекты при таком способе делегирования игнорируются.

Особенности процедуры делегирования

Кнопка-ссылка «делегировать незавершенные проекты» доступна только администратору системы.
При нажатии на кнопку-ссылку открывается всплывающее окно «Выбор пользователя», в котором выбирается пользователь для делегирования.
Делегирование выполняется:
- только незавершенных проектов (у которых нет фактической даты окончания);
- без последующих запросов на принятие полномочий.
Делегируются роли Руководителя и Исполнителя.

Требования для работы с электронно-цифровой подписью

anonymous@undisclosed.example.com (Anonymous) — Wed, 10 Jul 2019 10:12:56 +0000

Требования для работы с электронно-цифровой подписью

Требования к программному обеспечению пользовательской станции для работы с электронно-цифровой подписью.

ПО платное, ознакомиться с ценами можно на сайте компании КриптоПро.

Для корректной работы электронно-цифровой подписи необходимо:

Установить «Крипто ПРО» на компьютер пользователя, которому необходима ЭЦП. Скачать программу можно здесь.
Установить плагин для создания и проверки электронной подписи на web-страницах на компьютер пользователя. Скачать плагин можно здесь.
Выдать сертификат. Получить сертификат можно здесь.

Cертификат электронной цифровой подписи указывает на то, что личность владельца ЭЦП подтверждена третьим лицом, которому доверяют стороны электронного документооборота. Этим третьим лицом выступает удостоверяющий центр, который создает и выдает сертификат проверки ключа ЭЦП заявителя.

Установка корневого сертификата

До установки личных сертификатов необходимо добавить корневой сертификат, который идентифицирует корневой центр сертификации, в список доверенных.

Введите в строке поиска Windows «mmc» и нажмите ввод.
В открывшейся консоли перейдите «Файл» → «Добавить или удалить оснастку».
В группе «Доступные оснастки» выберите «Сертификаты» и нажмите «Добавить».
В открывшемся окне выберите «Учётная запись компьютера» → Далее → «Локальным компьютером» → Готово.
В дереве консоли нажмите правой кнопкой на «Сертификаты» → «Все задачи» → «Импорт».
В Мастере импорта сертификатов укажите путь к расположению сертификата → Далее → «Поместить все сертификаты в следующее хранилище» → Готово.

Установка личного сертификата

Откройте КриптоПро CSP, на вкладке «Сервис» нажмите «Установить личный сертификат…».
В открывшемся окне «Мастер установки личного сертификата» укажите путь к сертификату.
На следующем шаге укажите контейнер закрытого ключа, который соответствует выбранному сертификату.
Далее выберите хранилище – «Личное», куда будет установлен сертификат, отметьте пункт «Установить сертификат (цепочку сертификатов) в контейнер» → Готово.
После этого может появиться сообщение с вопросом о замене существующего сертификата новым, нажмите «Да».
Проверить корректность работы плагина.
В профиле пользователя активировать опцию «Использовать ЭП в согласованиях».

Редактирование профиля пользователя

anonymous@undisclosed.example.com (Anonymous) — Fri, 17 Oct 2025 07:22:24 +0000

Редактирование профиля пользователя

из коробки, настройка

См. связанные статьи:

Как зайти в настройки пользователя: вертикальное меню → «Команда» → «Лица» → найти нужного пользователя → клик на имя пользователя → меню три точки → Изменить.

Возможности каждого отдельного пользователя на изменение других учётных записей регламентируется системным правом «Операции с пользователями».
См. подробно про настройки безопасности.

Доступные настройки

Фото, имя, должность

Все данные, указанные в разделе с именем и фото, будут фигурировать в интерфейсе пользователя, на карточках объектов, отображаться в отчётах.

Если у пользователя меняется ФИО, то пользователю необходимо выйти из системы и авторизоваться повторно. Если этого не сделать, то в лентах событий действия пользователя будут фиксироваться с прежним ФИО.

Портлет "Мои контакты"

Содержимое этого радела может редактировать сам пользователь, если стоит чек-бокс в поле «Доступ к редактированию профиля» (см. ниже).

Здесь должен быть обязательно указан корректный e-mail, к которому у пользователя есть доступ.
E-mail используется для:

восстановления доступа в систему, если пользователь забыл свой пароль;
оповещения о событиях в системе.

Портлет "Мои настройки"

Статус – текущий статус пользователя. Может быть «Активирован» или «Не активирован».
Связано с процессом регистрации и активации пользователя в системе.
Администратор – включена или нет роль пользователя «Администратор».
Если в системе есть только одна учетная запись администратора (на уровне лицензий), включенная опция «Администратор» у этого пользователя блокируется и выключить ее нельзя.
Тип лицензии – может быть исполнитель, руководитель или директор.
По умолчанию при создании нового пользователя будет тот тип лицензии, который указан в общих настройках. Подробно о типах лицензий.
Разрешить вход в систему – снимать чек-бокс, только если пользователь больше не работает в системе.
Если галка снята и у пользователя есть делегированные на него проекты, появляется «Делегировать незавершенные проекты» – так можно передать все незавершённые проекты другому сотруднику..
Дата окончания действия учётной записи – можно ограничить время, до которого у пользователя есть доступ в систему. После наступления указанной даты вход в систему под этой учетной записью будет невозможен.
Например, разовый контракт с подрядчиком, которому предоставили доступ, и этот контракт ограничен обозримыми сроками.
Имя пользователя – логин, использующийся для авторизации в системе.
Логин может быть на кириллице.
Изменить пароль – инструмент для смены пароля.
Пароль для входа в систему должен составлять минимум 6 символов, содержащих как цифры, так и буквы. В противном случае при попытке сохранения выдается ошибка (Рисунок 1).

Рисунок 1 – Сообщение о недостаточно сложном пароле
Использовать ЭП в согласованиях – чтобы пользователь мог подписывать документы электронно-цифровой подписью и видеть завизированные документы.
Для подписания предварительно необходимо установить ПО для формирования подписи. Подробнее об установке.
Отправлять запросы на E-mail – настройка оповещения о запросах заполнения форм. Подробно об e-mail оповещениях.
Отправлять события на E-mail – настройка оповещения о других событиях. Подробно об e-mail оповещениях.
Дублировать на дополнительный E-mail – актуально, только если указан дополнительный e-mail в контактах. Дублирует оповещения, если стоит чек-бокс.
Добавлять в табель начатые и завершенные мною задачи – поставьте чек-бокс, если нужно, чтобы все проекты и задачи, в которых пользователь является исполнителем, при переводе их статуса на «В работе» или «Завершен», автоматически добавлялись в табель учета времени на текущую неделю.
Сделать стартовой панель управления – включает возможность выбирать, что должен видеть пользователь при входе в систему: Рабочий стол или дашборды. По умолчанию при включении этого чек-бокса стартовой страницей становится страница с дашбордами.
Доступ к редактированию профиля – если стоит чек-бокс, пользователь может менять контактные данные и фото.
Язык – переключает интерфейс системы на выбранный язык.¹⁾

Портлет "Мои группы"

В разделе «Мои группы» (Рисунок 1) выбираются группы, в которые будет добавлен пользователь.

Портлет "Системные роли безопасности"

В разделе «Системные роли безопасности» (Рисунок 1) выбираются общесистемные роли безопасности, в которые будет добавлен пользователь.

Самостоятельные возможности пользователя

Пользователи могут самостоятельно редактировать данные о себе, за исключением ряда настроек, доступных только администраторам системы Адванта (Рисунок 1):

указание типа лицензии;
управление доступностью системы для того или иного пользователя с помощью опции «Разрешить вход в систему»;
ограничение срока действия учетной записи.
ограничение доступа пользователя к редактированию профиля.

При выключенной опции «Доступ к редактированию профиля» пользователю становятся недоступны для редактирования портлеты «Фото» и «Мои контакты».

¹⁾

Доступно с версии 3.19.

Группы пользователей

anonymous@undisclosed.example.com (Anonymous) — Fri, 01 Nov 2024 10:38:01 +0000

Группы пользователей

Пользователи системы могут быть объединены в группы пользователей.

Один и тот же пользователь может входить в любое число групп.

По умолчанию в системе уже создана группа «Все пользователи». В эту группу автоматически попадает каждый вновь добавленный в систему пользователь.

Зачем нужны группы

Пользователю – для удобства работы:

в списках делегирования;
Так можно быстрее находить пользователя для делегирования роли исполнителя/руководителя в проекте.
в списках для добавления запроса на ответ в дискуссиях;
Список пользователей для отправки запроса содержит в себе группы, в которых находятся пользователи.
для быстрого добавления в участники проекта нескольких пользователей, объединенных по определенному признаку;
для расшаривания списков задач.

Администратору – для быстрого разграничения ролей безопасности.

Как создать группу

Для создания группы пользователей:

вертикальное меню → «Команда» → «Группы» → «Добавить группу»;
на странице создания группы введите ее название;
нажмите «Сохранить».

Когда группа создана, добавьте в неё пользователей. Для этого:

перейдите на страницу группы (клик на название группы) → «Добавить пользователя».
выберите галочками нужных пользователей;
нажмите «Выбрать».

Если пользователи ещё не созданы, вы можете импортировать их в эту группу из файла Excel.

Особенности групп

Иерархичность

Группы пользователей могут быть иерархическими. Для добавления дочерней группы нажмите кнопку «Добавить подгруппу», либо кнопку-ссылку «переместить группу».

Дочерние группы наследуют все разрешения и запреты на права, которые указаны для родительской группы.

Роли безопасности

В группе пользователей есть настройка системных ролей безопасности.

Как связать группу с ролью безопасности:

перейдите на карточку группы (вертикальное меню → Команда → Группы → клик на нужную группу)
вкладка «Системные роли безопасности» → «Изменить»;
выберите из списка системную роль безопасности для связывания.
Можно выбрать несколько ролей.

Что это даёт

Вы можете быстро назначать системные роли пользователям через группы.
В противном случае придётся каждому пользователю назначать системную роль вручную через редактирование карточки пользователя.

Статистика

На странице группы пользователей, в области «Лента событий» отображается суммарная статистика по всем участникам группы.

Создание нового пользователя вручную

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 06:40:54 +0000

Создание нового пользователя вручную

Если администратор системы вручную создаёт пользователя, тот сразу получает статус «Активирован».
См. все способы добавить пользователей.

Вертикальное меню → «Команда» → «Лица» (или «Список») → «Создать нового пользователя»

После нажатия кнопки откроется страница создания пользователя.

Заполните обязательные поля (отмечены звездочкой):

Фамилия
Имя
Организация
Должность
Рабочий телефон
E-mail – адрес электронной почты
Указывайте реально существующий и работающий почтовый ящик, иначе пользователь не сможет получать уведомления из системы, а также не сможет воспользоваться функцией восстановления пароля.
Имя пользователя – логин, который будет использоваться для входа в систему
Пароль
Подтверждения пароля

Сохраните изменения.

Подробно о том, как настроить пользователя см. в статье Настройка пользователя.

Создание нового пользователя

anonymous@undisclosed.example.com (Anonymous) — Fri, 26 Jul 2019 07:33:16 +0000

Создание нового пользователя

См. связанные статьи:

Откуда берутся пользователи

Пользователь может появиться с системе несколькими путями:

быть создан вручную через инструмент «Создать нового пользователя»;
он может зарегистрироваться самостоятельно (сначала регистрируется – потом должен быть одобрен админом);
его можно пригласить в систему (сначала одобрили – потом зарегистрировался);
Сообщения о регистрации или приглашении придут пользователю на e-mail. Проверьте, что SMTP-сервер настроен.
его можно импортировать из Excel (схожий механизм с приглашением);
учётная запись интегрирована из Active Directory.

Роли безопасности

anonymous@undisclosed.example.com (Anonymous) — Tue, 14 Oct 2025 12:03:08 +0000

Роли безопасности

из коробки

Как увидеть текущую настройку ролей в системе: Администрирование → Управление безопасностью → Безопасность

Подробно о том, какие есть типы ролей и как они между собой взаимодействуют.

«Проектные» роли – это условное название для ролей, которые назначаются пользователю в привязке к объекту, дискуссии или согласованию.

Например, пользователю делегировали Проект_1 как исполнителю¹⁾ ⇒
Этот пользователь для Проекта_1 получил роль «Исполнитель». ⇒
Согласно правилам «проектной» роли «Исполнитель» он получил права, определённые настройками, в рамках именно этого проекта.

На момент развёртывания системы, в ней уже есть ряд т.н. базовых ролей. Именно на них заложена логика делегирования объектов и оповещения по изменениям.

Базовые роли

Перечисленные ниже роли – это конфигурация системы по умолчанию. Вы можете менять права (расширять или ограничивать) каждой этой роли, а также создавать свои роли.

Роли проекта

В системе есть семь изначально определенных ролей безопасности проектов (Рисунок 1):

Роль	Описание набора прав
Исполнитель	Делегирована роль исполнителя, и он уже принял полномочия.
Делегированный исполнитель	Делегирована роль исполнителя, но он еще не принял полномочия.
Руководитель	Делегирована роль руководителя, и он уже принял полномочия.
Делегированный руководитель	набор прав, предоставляемый пользователю, которому делегирована роль руководителя, но он еще не принял полномочия.
Участник	Тот, кого пригласили участником, и он уже принял приглашение.
Приглашенный участник	добавили участником в проект или задачу, но он еще не принял полномочия
Инициатор	Тот, кто создал объект (Проект, Задача и т.п.). По умолчанию, никаких особых прав данная роль не имеет, и используется достаточно редко.

Набор прав любой из перечисленных ролей, можно изменить, перейдя на страницу настроек роли безопасности. Переход выполняется путем нажатия по названию Роли (Рисунок 1).

Рисунок 1 – Страница настроек безопасности

Кроме этих ролей, вы можете создавать любые роли проектов, которые позволят более тонко настроить доступ к объектам системы.

Роли дискуссий

В системе представлено три роли безопасности для дискуссий:

Роль	Описание набора прав
Автор	Тот, кто создал дискуссию. Пользователь с такой ролью имеет право отвечать, редактировать тему и закрывать дискуссию.
Модератор	Имеет полный набор прав для операций с дискуссиями и ответами в них. Роль закреплена за администраторами системы.
Участник	Роль приглашенного участника дискуссии. Пользователь с такой ролью имеет права на просмотр и создание ответов.

Оптимизируйте набор уведомлений, настроив автоматическую подписку на события в интерфейсе настройки ролей дискуссии (Автор, Участник дискуссии).

Роли согласований

В системе представлено три роли безопасности для дискуссий:

Роль	Описание набора прав
Автор	Автор согласования. Имеет право отвечать, редактировать тему, добавлять согласователей и закрывать согласование.
Согласователь	Приглашённый участник согласования. Имеет права на просмотр сообщений и создание ответов в согласовании.

Дополнительные роли

В зависимости от ваших бизнес-задач вы можете создать дополнительные роли проектов.

О том, как это сделать.

Например, это может быть роль «Заказчик», которому вы бы хотели предоставить очень ограниченный доступ в систему, и только на те проекты, которые касаются именно его.

¹⁾

через дерево проектов зайти в нужный проект → клик на иконку исполнителя → делегировать → выбрать нужного пользователя

Удаление пользователя

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 06:43:39 +0000

Удаление пользователя

Удаление пользователя – необратимая процедура!
При запуске удаления вам будет предложено делегировать проекты и задачи пользователя.

При удалении пользователя из системы также будут удалены:

все документы, добавленные пользователем, а также все согласования этих документов – независимо от того, кто автор согласования;
все дискуссии, автором которых являлся удаленный пользователь;
все ответы в дискуссиях, автором которых являлся удаленный пользователь;
все записи в справочниках, автором которых являлся удаленный пользователь;
все отчеты, автором которых являлся удаленный пользователь.

Исходя из того, что при удалении пользователя из системы может быть будет удалено большое количество объектов, мы рекомендуем не удалять пользователей, а только запрещать им вход в систему.
Заблокированные пользователи не используют лимит активных лицензий. Так вы, с одной стороны, закрываете пользователю доступ, но сохраняете всю историю его деятельности в системе.

Чтобы удалить пользователя:

вертикальное меню → Команда → Лица → найдите нужного вам пользователя → клик по его имени → меню (три точки) → «Удалить пользователя».
если пользователю делегированы незавершённые проекты, появится предложение делегировать их на другого пользователя;
Как работает принудительное делегирирование.

Мы рекомендуем не оставлять проекты без руководителя или исполнителя, поэтому не пренебрегайте этим шагом, и выберите пользователя, которому проекты будут делегированы.
сохраните изменения.

Авторизация по протоколу Open ID Connect

anonymous@undisclosed.example.com (Anonymous) — Mon, 09 Sep 2024 05:50:15 +0000

Авторизация по протоколу Open ID Connect

Начиная с версии системы 3.29 появилась возможность авторизации через внешние сервисы аутентификации по протоколу OpenIdConnect.

Вход в систему

Настройка авторизации через Open ID Connect производится Администратором системы, в том числе привязка профилей пользователей ADVANTA к провайдерам авторизации.

После корректных настроек конфигурационного файла client.config и перезапуска системы, пользователю будет доступен вход в систему через новый провайдер аутентификации. На странице входа для каждого нового настроенного провайдера появится отдельная кнопка с названием из настроек конфигурационного файла.

Например, добавлен провайдер с названием «SSO». На странице входа Пользователь, нажимая на кнопку «Войти через SSO», перенаправляется на адрес провайдера авторизации, указанный в настройках файла client.config. После успешного прохождения авторизации у провайдера OpenIdConnect, запрос будет перенаправлен обратно в систему ADVANTA. Система ADVANTA производит идентификацию пользователя и, в случае успешной идентификации, авторизует пользователя в системе.

Связывание в профиле пользователя

В профиле пользователя также появился раздел для связывания учетной записи системы ADVANTA с учетной записью внешнего провайдера. Портлет находится в настройках пользователя, после портлета «Мои настройки».

В портлете для связывания учетной записи системы ADVANTA с учетной записью внешнего провайдера указана информация:

название - название провайдера OpenIdConnect;
заголовок - заголовок провайдера OpenIdConnect (название кнопки на странице входа);
учетная запись - учетная запись данного пользователя у провайдера OpenIdConnect;
столбец с действием - кнопка «Изменить», нажимая на нее, Администратору открывается возможность редактирования соответствующей строки.

Портлет с провайдерами в профиле пользователя появится только в том случае, если в конфигурационном файле системы client.config настроены сервисы авторизации. Перечень провайдеров соответствует числу настроенных провайдеров в конфигурационном файле.

Статистика по пользователям

anonymous@undisclosed.example.com (Anonymous) — Tue, 03 Mar 2026 07:56:35 +0000

Статистика по пользователям

Администратор может просматривать статистику активности отдельных пользователей и групп пользователей в системе.

Список отображаемых действий и событий:

принятие полномочий исполнителя или руководителя;
создание, удаление директорий;
действие с проектами:
- создание,
- удаление,
- выполнение,
- просроченные проекты и т.п.;
добавление, обновление и удаление документов;
действия с дискуссиями;
действия с записями справочников.

На карточке пользователя

В области «Статистика» на страницах пользователя и групп пользователей отображается статистическая информация о действиях пользователей в системе за определенный интервал времени.

Так вы можете быстро оценить объем всех действий в системе и событий, связанных с действиями, выполненных пользователями.

По клику на ссылки с количеством событий (например, «2 задачи»), появится превью (окно быстрого просмотра) со списком тех объектов, где были эти события.

Доступность «Статистики» на странице пользователя определяется системной или "проектной" ролью.
Администрирование → Управление безопасностью → Безопасность → клик по нужной роли → Изменить → портлет «Права» → «Операции с пользователями» → чек-боксы «Просмотр показателей KPI» и «Просмотр статистики действий пользователей»

На карточке группы

Чтобы посмотреть активность по группе, зайдите на карточку группы: вертикальное меню → Команда → Группы → клик по интересующей группе.

В портлете «Лента событий» отображается аналогичная информация о событиях и их количестве, как и на карточке пользователя.

Системные роли безопасности

anonymous@undisclosed.example.com (Anonymous) — Thu, 15 Aug 2019 13:01:30 +0000

Системные роли безопасности

Системная роль безопасности – это разрешение пользователю в рамках всей системы на просмотр и действия по всем объектам.

Системная роль отличается от роли проекта тем, что ограничения и разрешения для набора прав, действуют на всю систему – все дерево объектов, дискуссии, документы, справочники, тогда как в Роли проектов действие ограничений и разрешений работает только в рамках объекта и его дочерней ветки объектов.

Именно то, что системная роль распространяется на все объекты системы, и отличает её от "проектных" ролей, которые регламентируют возможности пользователя в рамках конкретных объектов.

По умолчанию в системе есть две системные роли:

«Все пользователи»;
«Руководство».

Пользователь может без ущерба для его функциональности не обладать ни одной системной ролью, если ему выданы права в рамках тех объектов, с которыми он работает.

Как настроить системные роли

«Администрирование» → «Управление безопасностью» → «Безопасность» → портлет «Системные роли» → клик на нужную роль → «Изменить»

Здесь вы можете:

выбрать перечень прав для этой роли;
добавить пользователей;
добавить группы пользователей.

См. подробно об особенностях настроек роли.

Как создать новую системную роль

Чтобы создать новую системную роль:

зайдите в «Администрирование» → Управление безопасностью → «Безопасность»;
портлет «Системные роли» → клик на Создать новую роль;
внесите название и краткое описание роли (для кого и для каких целей предназначается) → Сохранить.
отобразится карточка системной роли → клик на Изменить;
После нажатия страница шаблона загрузится в режиме редактирования.
выставьте разрешения и запреты в нужных группах прав;
сохраните изменения.

Для завершения настройки системной роли нужно добавить в нее пользователей или группы пользователей, к которым будут применяться выбранные разрешения и ограничения для набора прав роли.

Как назначить системную роль пользователю

Через редактирование системной роли безопасности

«Администрирование» → «Управление безопасностью» → «Безопасность» → портлет «Системные роли» → клик на нужную роль → «Изменить»
Портлет «Пользователи» → «Добавить»
Выберите нужных пользователей и последовательно добавьте их.

Через редактирование пользователя

Зайдите в карточку пользователя (Команда → Список → клик по нужному пользователю).
Портлет «Системные роли безопасности» → Изменить
Выберите нужную(ые) системную(ые) роль безопасности.
Сохраните изменения

Через назначение системной роли группе пользователей

В группе пользователей есть настройка системных ролей безопасности.

Как связать группу с ролью безопасности:

перейдите на карточку группы (вертикальное меню → Команда → Группы → клик на нужную группу)
вкладка «Системные роли безопасности» → «Изменить»;
выберите из списка системную роль безопасности для связывания.
Можно выбрать несколько ролей.

Что это даёт

Системный пользователь

anonymous@undisclosed.example.com (Anonymous) — Fri, 05 Dec 2025 10:14:57 +0000

Системный пользователь

Системный пользователь «Система Адванта» – это пользователь, который всегда создаётся в системе по умолчанию. Именно от лица «Система Адванта» выполняется рассылка автоматических запросов на заполнение форм.

Вы можете авторизоваться под системным пользователем, чтобы проконтролировать отправку запросов другим пользователям: все отравленные запросы отображаются на Рабочем столе в Исходящих.

Альтернативный инструмент – отчёт "История запросов по формам".

Авторизация под системным пользователем возможна только после предварительной авторизации под учетной записью администратора.

Как авторизоваться по системным пользователем:

авторизуйтесь в системе под учётной записью с правами администратора;
зайдите в Команда → Список (Лица);
найдите в перечне пользователя системного пользователя «Система Адванта», клик на имя пользователя;
в верхнем правом углу портлета с именем пользователя наведите на меню действий (три точки) → «Войти под этим пользователем».

Авторизация пользователя с использованием токена

anonymous@undisclosed.example.com (Anonymous) — Mon, 03 Jul 2023 15:04:36 +0000

Авторизация пользователя с использованием токена

(доступно начиная с версии 3.26)

Для более удобного использования в интеграциях имеется возможность авторизации пользователя с использованием токена.

Разрешить использование токенов для авторизации может Администратор системы или пользователь с системным правом на управление профилями пользователей. Для этого необходимо установить чекбокс «Разрешить вход по токену» и сохранить настройки профиля пользователя. В отчете по пользователям также добавлен вывод этой опции.

При включенной опции «Разрешить вход по токену» появится ссылка «Управление токенами» для вызова новой страницы с выпущенными токенами пользователя.
На этой странице можно сгенерировать и скопировать новый токен, увидеть выпущенные. По каждому из них видеть, когда он создан и когда последний раз его использовали. Выданные токены можно отозвать при необходимости.

Разблокирование пользователей

anonymous@undisclosed.example.com (Anonymous) — Tue, 14 Oct 2025 04:13:42 +0000

Разблокирование пользователей

из коробки, настройка

Пользователь может заблокировать свою учётную запись, если введёт неправильный пароль больше раз, чем указано в настройках системы.

Какая настройка сейчас?

Посмотрите тут: Администрировании → Общие настройки → Общие настройки → чек-бокс «Число попыток ввода пароля (от 3 до 10)»

Самостоятельно пользователь не сможет разблокировать учётную запись.

Чтобы снять блокировку с пользователя:

Администрирование → Управление безопасностью → Безопасность;
в разделе «Заблокированные пользователи» нажмите кнопку «Разблокировать» напротив пользователя, с которого нужно снять блокировку (Рисунок 1).

Рисунок 1 – Список заблокированных пользователей

Администратору БД

Если единственный администратор системы заблокировал свою учётную запись, то нужно выполнить скрипт на базе данных системы:

UPDATE DBO . Security_Principals
SET FailedLogins = '0' , AllowLogin = 'True', IsLocked ='False', PasswordExpireDate = NULL, Password = 'zgv9FQWbaNZ2iIhNej0+jA=='
WHERE Username = 'admin'

где Username – логин администратора в системе – имя пользователя-администратора, которое указывается при авторизации в системе.
После выполнения скрипта, учетная запись администратора разблокируется, а пароль к ней будет: 123456

Если логин администратора также неизвестен, то сначала нужно выполнить скрипт:

SELECT TOP (10) [Username]

  FROM [dbo].[Security_Principals] WHERE IsAdmin = 1

Импорт пользователей из MS Excel

anonymous@undisclosed.example.com (Anonymous) — Mon, 06 Oct 2025 09:22:51 +0000

Импорт пользователей из MS Excel

Ограничения возможностей импорта

Обратите внимание

Такие компоненты в ADVANTA совместимы только с продуктами Microsoft Office.
Мы не можем дать гарантии совместимости с офисными пакетами других производителей.
Файлы в них могут открываться с искажениями форматирования, либо, в отдельных случаях, могут не открываться вообще.
Это не является ошибкой системы.

Необходимо проверить настройки лицензии по умолчанию. Убедитесь, что количество требуемых лицензий соответствует количеству загружаемых пользователей.

Группы пользователей

«Загрузить из Excel» можно только со страниц группы пользователей.
Причём кнопки «загрузить из excel» на странице системной группы «Все пользователи» нет. Инструмент доступен только в интерфейсе пользовательских, а не системных групп.
Если у вас несколько групп пользователей, то для каждой отдельной группы нужно будет импортировать по отдельному файлу.
Поэтому до того, как начать импорт, сначала создайте группы пользователей.

Имя файла импорта

Название файла шаблона изменять нельзя, иначе импорт не сработает.

Как импортировать пользователей

В вертикальном меню → «Команда» → «Группы» → зайдите в ту группу, куда нужно импортировать пользователей;
нажмите кнопку «загрузить из excel»;
скачайте шаблон файла для импорта – ;
заполните список пользователей в файле;
загрузите заполненный список в систему – .

Активация пользователей

Импортированные пользователи создаются в системе со статусом «Не активирован».

Статус отображается:

на странице параметров пользователя;
в списке дополнительных реквизитов на странице списка пользователей.
См. также: как настроить отображение в списке пользователей.

Чтобы активировать пользователей:

вертикальное меню → Команда → Список → клик на «Разослать приглашение не активированным»

ИЛИ

на странице пользователя (вертикальное меню → Команда → Список → найти нужного пользователя → клик по его имени) выбрать в меню «Выслать запрос для приглашения в систему».

Действия пользователя после получения приглашения:

пройти по ссылке из e-mail сообщения для завершения регистрации;
указать свои логин и пароль;
авторизоваться в системе.

Аналогичная процедура активации и для приглашенных пользователей. Приглашенный пользователь сразу создается в системе, но получает статус «Не активирован».

Регистрация пользователя в системе

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 07:01:33 +0000

Регистрация пользователя в системе

Пользователь получает уведомления о регистрации на свой e-mail. Проверьте, что SMTP-сервер настроен.

Пользователь может:

зарегистрироваться сам, если у него есть ссылка на систему

ИЛИ

принять приглашение от администратора системы на регистрацию.

Приглашение администратора может быть двух типов:

сделанное из интерфейса системы – когда администратор адресно, по одному рассылает пользователям приглашение;
с помощью импорта пользователей из файла MS Excel.

Регистрация по приглашению

Логика работы приглашения

Администратор отправляет приглашение пользователю.
Пользователь получает письмо на e-mail со ссылкой на систему.
Пользователь в форме завершения регистрации вносит свои логин и пароль, и получает доступ в систему.
Пока пользователь этого не сделает, его учётная запись находится в статусе «Не активирован».

Импортированные из MS Excel пользователи создаются в системе со статусом «Не активирован».

Приглашение вручную

Чтобы пригласить пользователя на регистрацию в системе:

зайдите в вертикальном меню → Команда → Список;
нажмите кнопку «Пригласить нового пользователя»;
на открывшейся странице «Приглашение нового пользователя» заполните обязательные поля (Рисунок 1):
1. Фамилия;
2. Имя;
3. E-mail;
  Укажите реально существующую почту пользователя!
опционально:
1. добавьте комментарий к электронному сообщению;
2. выберите группы, в которых будет состоять пользователь.
нажмите кнопку «Пригласить пользователя».

Рисунок 1 – Страница создания приглашения

На электронный ящик пользователя уйдёт письмо со ссылкой на страницу регистрации в системе.

Страница регистрации приглашенного пользователя выглядит так (Рисунок 2):

Рисунок 2 – Страница регистрации приглашенного пользователя

Импорт пользователей

Импорт пользователей из MS Excel

После того, как пользователи загружены в систему, им уйдёт аналогичное приглашение на e-mail, форма завершения регистрации как на Рис.2.

Без приглашения администратора

Пользователь может зарегистрироваться и без приглашения администратора, если у него есть ссылка на систему.

Администратор может настроить Адванту так, чтобы:

любой пользователь мог получить доступ после регистрации.

ТОГДА:

после регистрации проверка не нужна;
никакие дополнительные действия со стороны администратора не требуются.

После того, как пользователь зарегистрируется, статус его учётной записи сразу же будет «Активирован».

ИЛИ

доступ в систему пользователь получал только после проверки (модерации) заявки администратором системы.

ТОГДА:
после регистрации учётная запись попадает на модерацию.

до того, как учётная запись проверена, её статус – «Не активирована», и доступа у пользователя нет;
после того, как учётная запись:
- одобрена, её статус – «Активирована», и доступ у пользователя есть;
- отклонена, её статус – «Не активирована», и доступа у пользователя нет.

Как выглядит заявка от пользователя на доступ в систему.

Включение/отключение настроек подтверждения пользователей находится тут: Администрирование → Общие настройки → Общие настройки → чек-бокс «Автоматически подтверждать регистрацию новых пользователей».