Справочник «Роли»

Использование ролей облегчает управление правами доступа к объектам Системы. Роль представляет собой определенный набор полномочий, которые администратор Системы может предоставлять группам пользователей. Достаточно один раз назначить роли требуемые права, а затем включить в роль соответствующих пользователей. Новому сотруднику, принимаемому на работу в подразделение, может быть назначена та же роль, что и остальным сотрудникам подразделения. При изменении полномочий сотрудников подразделения достаточно модифицировать настройки прав роли, и все пользователи, имеющие эту роль, автоматически получат измененные права.

В Системе существует две системные роли «Все сотрудники» и «Системные администраторы». Системные роли создаются скриптами в БД, их нельзя удалить через интерфейс Web-администратора.

Роль «Все сотрудники» присваивается по умолчанию всем сотрудникам, которые добавляются в Систему, сотрудник не может быть исключен из данной роли. Роль доступна для настройки прав и привилегий, а также для настройки ограничений получателей сообщений. Для роли набор прав по умолчанию не предусмотрен, список прав настраивается по предварительной договоренности с заказчиком.

Роль «Системные администраторы» обладает специальными правами, необходимыми для обеспечения безопасности Системы. Только сотрудники, входящие в данную роль, могут назначить права на справочник Роли, т. е. указать, кто из сотрудников имеет право изменить состав участников роли или удалить роль. Роль «Системные администраторы» имеет все права на справочник Роли, а также привилегии на подключение к модулям «Управление справочниками» и «Управление доступом». В роль «Системные администраторы» всегда включен пользователь «Supervisor». Только он имеет право на изменение данной роли, т. е. на добавление сотрудников к роли или исключения из нее.

Начиная с версии Системы 3.8.3.17 добавлена системная роль «Администраторы ГЛР». Пользователи, которым назначена роль «Администраторы ГЛР», по умолчанию имеют все права на администрирование маршрутов гибкого листа рассылки. Ранее аналогичные полномочия имели пользователи с привилегией Управление маршрутом гибкого листа, при обновлении скрипт миграции выполняет переподписку пользователей, обладавших привилегией, на роль «Администраторы ГЛР». Для корректной работы с гибким листом рассылки рекомендуется роли «Все сотрудники» выдать привилегию Управление доступом.

Карточка роли содержит набор атрибутов, логически сгруппированных на вкладках:

  • на вкладке Роли расположены основные атрибуты роли;

  • вкладка Сотрудники содержит перечень сотрудников, входящих в данную роль;

  • вкладка Права и привилегии предназначена для выдачи прав и привилегий конкретной роли (п. Настройка прав и привилегий роли);

  • вкладка Настройка получателей предназначена для настройки списков адресатов, которым текущий сотрудник может направлять сообщения.