Управление правами и привилегиями сотрудника¶
При сохранении основных реквизитов новый сотрудник автоматически будет добавлен в роль «Все сотрудники» и будет обладать всеми правами, которые были выданы этой роли. Сотрудник может принадлежать нескольким ролям одновременно, в этом случае права этих ролей складываются. Т. е. чтобы у сотрудника было определенное право или привилегия, оно должно ему быть выдано индивидуально, или это право (привилегия) должно быть выдано хотя бы одной из ролей, назначенных сотруднику. Системным пользователям не обязательно выдавать права и привилегии, у них права не проверяются.
Для оптимизации управления доступом в организации рекомендуется выдавать права пользователям через роль. Поэтому удобнее сначала определить перечень ролей текущего пользователя (п. Назначение ролей сотруднику), а лишь потом выдать ему недостающие права индивидуально.
Для выдачи прав и привилегий необходимо перейти на вкладку Права и привилегии в форме редактирования записи справочника Сотрудники.
Для удобства пользователей на данной вкладке:
-
в одном дереве совмещены права и привилегии;
-
совмещена возможность выдачи индивидуальных прав с просмотром всех прав текущего сотрудника с учетом ролей, куда он входит;
-
добавлена цветовая индикация по результирующим правам;
-
добавлена информация, позволяющая понять, где это право выдано, индивидуально пользователю и/или в роли(-ях) текущего пользователя.
На вкладке присутствует строка для быстрого поиска прав по названию и объектов. После ввода фрагмента текста нужно нажать кнопку поиска.
Для управления структурой прав, привилегий, объектов добавлены опции [Свернуть все], [Развернуть все], также можно разворачивать и сворачивать отдельные узлы структуры, нажимая на соответствующие стандартные кнопки (развернуть 
, свернуть 
).
На вкладке введена цветовая индикация прав и привилегий:
- голубой цвет – обозначает права и привилегии, выдаваемые индивидуально текущему пользователю;
- оранжевый цвет – обозначает права и привилегии, которые есть у ролей, назначенных текущему пользователю.
Все права и привилегии сгруппированы по назначению. При выборе прав разделов Документы, Сообщения, Отчеты справа отобразится область объектов, так как это права объектные. Объектами соответственно будут журналы регистрации, типы сообщений и перечень отчетов.
Развернув структуру прав и привилегий, необходимо ознакомиться с теми правами (привилегиями), которые уже есть у пользователя благодаря ролям, которыми он обладает.
Для того чтобы узнать, откуда у пользователя появилось это право (принадлежность к какой из ролей добавило это право), необходимо в списке прав выделить назначенное право (запись, выделенная оранжевым цветом) и подвести курсор в правую область к объекту этого права, если право объектное. Во всплывающей подсказке отобразятся роли текущего сотрудника, которые содержат данное право.
Для выдачи индивидуальных (персональных) прав текущему пользователю необходимо выполнить следующие действия:
-
Развернуть структуру прав (можно использовать опции [Свернуть все], [Развернуть все]), список прав сгруппирован по назначению.
-
Выбрать нужное право и в правой области установить чекбоксы у объектов права. Права, выданные текущему пользователю, будут в дереве прав окрашены голубым.
-
Для сохранения выбранных объектов в области отображения прав нажать кнопку [Сохранить] и подтвердить выбранное действие.
Выдача одного и того же права текущему пользователю индивидуально или через роль - это штатная ситуация. Поэтому доступна установка чекбокса у права, которое уже получено через роль (выделено оранжевым цветом). Отмена личной привилегии никак не влияет на отмену привилегии по роли.
Для выдачи привилегий текущему сотруднику необходимо выполнить следующие действия:
-
Развернуть структуру привилегий и установить чекбокс у нужной привилегии (у группы привилегий).
-
После выдачи всех прав и привилегий нажать на панели действий карточки сотрудника кнопку [Сохранить].
Привилегии будут назначены текущему сотруднику.
Назначение прав и привилегий¶
В таблице приведены перечень и описание основных прав и привилегий для работы с объектами Web-клиента и Web-администратора.
Перечень и описание основных прав и привилегий для работы с объектами Web-клиента и Web-администратора
| Раздел | Узел/право | Право/привилегия | Описание права/привилегии |
|---|---|---|---|
| Права | |||
| Пользовательские справочники | Изменение | Возможность вносить изменения в элементы справочника | |
| Пользовательские справочники | Просмотр | Возможность просматривать элементы справочника | |
| Пользовательские справочники | Создание | Возможность создавать новые элементы справочника | |
| Пользовательские справочники | Удаление | Возможность создавать новые элементы справочника | |
| Справочники (Гибкий лист рассылки) | Изменение | Возможность вносить изменения в элементы справочника | |
| Справочники (Гибкий лист рассылки) | Просмотр | Возможность просматривать элементы справочника | |
| Справочники (Гибкий лист рассылки) | Создание | Возможность создавать новые элементы справочника | |
| Справочники (Гибкий лист рассылки) | Удаление | Возможность создавать новые элементы справочника | |
| Документы (все права текущего раздела являются объектными правами) | Удаление | Восстановление документов | Возможность восстановления документов |
| Документы (все права текущего раздела являются объектными правами) | Удаление | Логическое удаление документов | Возможность логического удаления документов |
| Документы (все права текущего раздела являются объектными правами) | Удаление | Просмотр удаленных документов | Возможность просмотра удаленных документов |
| Документы (все права текущего раздела являются объектными правами) | Удаление | Удаление документов | Возможность физического удаления документов |
| Документы (все права текущего раздела являются объектными правами) | Шаблоны прав на файлы | Изменение имени файла | Возможность переименовывать файл документа (для переименования файла должно быть выдано дополнительное право Редактирование) |
| Документы (все права текущего раздела являются объектными правами) | Шаблоны прав на файлы | Изменение статуса файла | Возможность изменения статуса файла документа |
| Документы (все права текущего раздела являются объектными правами) | Шаблоны прав на файлы | Назначение права на файл | Возможность назначать/изменять права на файл документа |
| Документы (все права текущего раздела являются объектными правами) | Шаблоны прав на файлы | Просмотр | Возможность просматривать файл документа (данное право должно быть выдано для корректной работы прав Назначение прав на файл, Редактирование) |
| Документы (все права текущего раздела являются объектными правами) | Шаблоны прав на файлы | Редактирование | Возможность вносить изменения в файл |
| Документы (все права текущего раздела являются объектными правами) | Шаблоны прав на файлы | Удаление | Возможность удаления файла документа |
| Документы (все права текущего раздела являются объектными правами) | Шаблоны прав на файлы | Удаление версий | Возможность удаления версий файла (не дает возможность удаления основного файла) |
| Документы (все права текущего раздела являются объектными правами) | Шаблоны прав на документы | Изменение | В режиме использования правил доступа предоставляется доступ на редактирование документов. Объектом для этого права являются только журналы регистрации с установленным чекбоксом в поле Использовать правила доступа |
| Документы (все права текущего раздела являются объектными правами) | Шаблоны прав на документы | Просмотр | В режиме использования правил доступа предоставляется доступ на просмотр документов. Объектом для этого права являются только журналы регистрации с установленным чекбоксом в поле Использовать правила доступа |
| Документы (все права текущего раздела являются объектными правами) | Архивирование документов | Возможность переноса документа в Архив | |
| Документы (все права текущего раздела являются объектными правами) | Видимость вкладки Согласование | Возможность настройки видимости вкладки Согласование в РК документа в Web-клиенте | |
| Документы (все права текущего раздела являются объектными правами) | Доступность кнопки «Маршрут» | Возможность настройки доступа к кнопке [Маршрут] | |
| Документы (все права текущего раздела являются объектными правами) | Замена уволенного | Возможность замены уволенного сотрудника | |
| Документы (все права текущего раздела являются объектными правами) | Изменение номера | Возможность настраивать нумерацию документов в журнале с определенного значения | |
| Документы (все права текущего раздела являются объектными правами) | Отображение всех проектов сообщений по документу | Дополнительные права на отображение в дереве сообщений проектов сообщений, в которых текущий пользователь не принадлежит к участникам рассылки | |
| Документы (все права текущего раздела являются объектными правами) | Отображение всех сообщений по документу | Дополнительные права на отображение в дереве сообщений проектов сообщений, в которых текущий пользователь не принадлежит к участникам рассылки | |
| Документы (все права текущего раздела являются объектными правами) | Перемещение документа | Возможность перемещения документа | |
| Документы (все права текущего раздела являются объектными правами) | Перерегистрация | Доступность выполнения операции по перерегистрации документа (право должно быть указано у журнала, из которого и в какой происходит перерегистрация) | |
| Документы (все права текущего раздела являются объектными правами) | Просмотр | Возможность просмотра карточек документов в соответствующем журнале. В режиме использования правил доступа Отображение журнала регистрации | |
| Документы (все права текущего раздела являются объектными правами) | Работа со связками документа | Возможность работы со связями документа | |
| Документы (все права текущего раздела являются объектными правами) | Регистрация | Возможность создания новой карточки документа (доступность кнопки  ) |
|
| Документы (все права текущего раздела являются объектными правами) | Редактирование | Возможность внесения изменений в карточку документа. В режиме использования правил доступа Право неработающее | |
| Документы (все права текущего раздела являются объектными правами) | Создание файла | Возможность добавления файла к документу | |
| Документы (все права текущего раздела являются объектными правами) | Управление вкладкой Согласование | Возможность управления вкладкой Согласование |
|
| Управление бизнес-процессами | Маршрутные карты | Назначение прав | Возможность назначения прав на управление маршрутной картой |
| Управление бизнес-процессами | Маршрутные карты | Просмотр | Просмотр маршрутной карты |
| Управление бизнес-процессами | Маршрутные карты | Редактирование | Редактирование маршрутной карты |
| Управление бизнес-процессами | Маршрутные карты | Создание работы | Создание работы маршрутной карты |
| Управление бизнес-процессами | Маршрутные карты | Удаление | Удаление маршрутной карты |
| Задачи | Создание задачи | Выбор типов задач, доступных для создания. Право необходимо для работы в разделе Проекты, право должно быть выставлено на объект «Проект» | |
| Сообщения | Отправка | Указывается тип сообщений, допустимых для отправки | |
| Сообщения | Просмотр | Указывается тип сообщений, допустимых для просмотра | |
| Сообщения | Создание | Указывается тип сообщений, допустимых для создания (проекты сообщений) | |
| Отчеты | Формирование отчетов | Право на формирование отчетов | |
| Справочники (Администрирование) | Сотрудники | Изменение сотрудника | Внесение изменений в карточку сотрудника, вкладка Информация о сотруднике в Web-клиенте/вкладки Информация о сотруднике и Данные системы в Web-администраторе |
| Справочники (Администрирование) | Сотрудники | Назначение заместителей | Доступ к вкладке Замещение и возможность назначать заместителей в клиентском приложении |
| Справочники (Администрирование) | Сотрудники | Объединение версий | Возможность объединения версий |
| Справочники (Администрирование) | Сотрудники | Передача дел | Доступность кнопки [Передача дел] и выполнение действий по передаче дел |
| Справочники (Администрирование) | Сотрудники | Просмотр | Просмотр элементов справочника |
| Справочники (Администрирование) | Сотрудники | Создание сотрудника | Создание новых элементов справочника |
| Справочники (Администрирование) | Сотрудники | Списание | Возможность списания |
| Справочники (Администрирование) | Сотрудники | Увольнение/принятие на работу сотрудника | Доступность кнопки [Уволить]/[Восстановить] и выполнение действий по увольнению/восстановлению сотрудников |
| Справочники (Администрирование) | Сотрудники | Удаление сотрудника | Возможность удаления элементов справочника |
| Справочники (Администрирование) | Роли | Изменение | Действия изменение/просмотр/создание/удаление над элементами справочника Роли |
| Справочники (Администрирование) | Роли | Просмотр | Действия изменение/просмотр/создание/удаление над элементами справочника Роли |
| Справочники (Администрирование) | Роли | Создание | Действия изменение/просмотр/создание/удаление над элементами справочника Роли |
| Справочники (Администрирование) | Роли | Удаление | Действия изменение/просмотр/создание/удаление над элементами справочника Роли |
| Справочники (Администрирование) | Физические лица | Изменение/Объединение версий/Просмотр/ Создание/Списание/ Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника и объединять их версии |
| Справочники (Администрирование) | Юридические лица | Изменение/Объединение версий/Просмотр/ Создание/Списание/ Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника и объединять их версии |
| Справочники (Администрирование) | Подразделения | Передача дел | Возможность передачи дел |
| Справочники (Администрирование) | Подразделения | Изменение/Просмотр/ Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Администрирование) | Должности | Изменение/Просмотр/ Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Журналы регистрации | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Жизненные циклы | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Уровни доступа | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Виды документов | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Состояния документов | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Типы связок | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Рубрики | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Способы доставки | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Типовые листы согласования | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Документы) | Файлы (Статусы файлов, Типы файлов, Графические штампы) | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Сообщения) | Типы сообщений | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Сообщения) | Общие группы рассылки подразделений | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Сообщения) | Общие группы рассылки сотрудников | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Сообщения) | Общие группы рассылки физических лиц | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Сообщения) | Общие группы рассылки юридических лиц | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Задачи) | Жизненные циклы задач | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Задачи) | Типы связей документа с задачей | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Задачи) | Виды задач | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Задачи) | Приоритеты задач | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Задачи) | Папки задач | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Архив) | Номенклатура дел | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Архив) | Перечни документов | Просмотр | Возможность просматривать элементы справочника |
| Справочники (Архив) | Сроки хранения | Изменение/Просмотр/Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Прочие) | Организационно-правовые формы | Изменение/ Создание/Удаление | Возможность редактировать/создавать/удалять элементы справочника. Карточка справочника вызывается из окна выбора |
| Справочники (Прочие) | Типы связок юридических лиц | Изменение/ Создание/Удаление | Возможность редактировать/создавать/удалять элементы справочника |
| Справочники (Прочие) | Типы телефонов | Изменение/Создание/Удаление | Возможность редактировать/создавать/удалять элементы справочника |
| Справочники (Прочие) | Порядок отображения атрибутов | Изменение/Создание/Удаление | Возможность редактировать/создавать/удалять элементы справочника |
| Справочники (Конфигурация) | Теги шаблона печати | Просмотр/ Редактирование/Создание/Удаление тега шаблона | Доступность работы со справочниками в Web-администраторе в разделе Дополнительные |
| Справочники (Конфигурация) | Файлы шаблона печати | Просмотр/ Редактирование/ Создание/Удаление шаблона печати | Доступность работы со справочниками в Web-администраторе в разделе Дополнительные |
| Справочники (Конфигурация) | Параметры | Изменение | Доступность работы со справочниками в Web-администраторе в разделе Дополнительные |
| Справочники (Конфигурация) | Параметры | Просмотр | Доступность работы со справочниками в Web-администраторе в разделе Дополнительные |
| Справочники (Конфигурация) | Операции | Изменение/Просмотр/ Создание/Удаление | Доступность работы со справочниками в Web-администраторе в разделе Дополнительные |
| Справочники (Конфигурация) | Отчеты | Изменение/Просмотр/ Создание/Удаление | Доступность работы со справочниками в Web-администраторе в разделе Дополнительные |
| Справочники (Конфигурация) | Удостоверяющие центры | Изменение/Просмотр/ Создание/Удаление | Доступность работы со справочниками в Web-администраторе в разделе Дополнительные |
| Справочники (Конфигурация) | Календарь | Изменение | Доступность работы со справочниками в Web-администраторе в разделе Дополнительные |
| Справочники (Конфигурация) | Календарь | Просмотр | Доступность работы со справочниками в Web-администраторе в разделе Дополнительные |
| Справочники (Асинхронная загрузка) | Удаленные филиалы | Изменение/Просмотр/ Создание/Удаление | Возможность работы в Web-администраторе в разделе Асинхронная загрузка |
| Привилегии | |||
| Управление уведомлениями | Управление уведомлениями | Управление уведомлениями | Возможность управления уведомлениями |
| Управление документами | Документы | Экземпляры (Списание в дело, Удалить запись, Уничтожение экземпляра) | Возможность работы со вкладкой Списать в дело в Web-клиенте |
| Управление документами | Документы | Восстановление из архива | Возможность восстанавливать документы из архивных журналов |
| Управление документами | Документы | Поиск по всем документам | Возможность поиска по всем документам |
| Управление документами | Документы | Снятие файла с редактирования | Возможность снятия файла с редактирования |
| Управление документами | Сообщения | Удаление | Возможность удалить сообщение только если пользователь является его участником |
| Управление документами | Сообщения | Отображение соисполнителей | Возможность отображения соисполнителей по документу |
| Управление документами | Фильтры | Управление общими фильтрами | Возможность управления общими фильтрами |
| Управление бизнес-процессами | Создание маршрутных карт | Возможность работы в Web-администраторе в разделе Управление бизнес-процессами | |
| Управление бизнес-процессами | Создание папок репозитория | Возможность работы в Web-администраторе в разделе Управление бизнес-процессами | |
| Управление бизнес-процессами | Управление бизнес-процессами | Возможность работы в Web-администраторе в разделе Управление бизнес-процессами | |
| Центр управления | Управление справочниками | Администрирование справочников | Возможность работы в Web-администраторе в разделе Управление справочниками |
| Центр управления | Управление справочниками | Редактирование распределенных справочников | Возможность редактирования распределенных справочников Сотрудники, Подразделения в территориально-распределенных компаниях |
| Центр управления | Управление справочниками | Редактирование справочников разных доменов | Возможность редактирования доменных справочников в территориально-распределенных компаниях: - получение списка элементов справочника; - получение информации об элементе справочника; - создание элемента в любом домене контура, включая внешний; - изменение элемента в любом домене контура, включая внешний; - удаление элемента в любом домене контура, включая внешний |
| Центр управления | Управление справочниками | Управление доступом | Возможность работы в Web-администраторе в разделе Управление доступом |
| Центр управления | Управление планировщиком заданий | Управление планировщиком | Возможность работы в Web-администраторе в разделе Управление планировщиком |
| Центр управления | Управление элементами кастомизации | Управление элементами кастомизации | Возможность работы в Web-администраторе в разделе Управление элементами кастомизации |
| Центр управления | Управление взаимодействием | Управление взаимодействием | Возможность работы в Web-администраторе в разделе Управление взаимодействием |
| Центр управления | Управление безопасностью | Управление безопасностью | Возможность работы в Web-администраторе в разделе Управление безопасностью |
| Центр управления | Управление хранилищем контента | Управление администратором хранилища контента | Возможность работы в Web-администраторе в разделе Управление хранилищем контента |
| Центр управления | Асинхронная загрузка | Администратор системы асинхронной загрузки файлов | Возможность редактирования списка и параметров агентов |
| Центр управления | Асинхронная загрузка | Управление асинхронной загрузкой в подразделении | Возможность просматривать/повторять загрузку файлов |
| Центр управления | Администрирование календарей | Возможность управления региональными календарями в справочнике Календарь | |
| Системные | Имперсонация данных | Возможность работы в режиме замещения | |
| Системные | Подключение к Системе | Возможность подключаться к Системе | |
| Системные | Открытие виртуальных сессий | Возможность получения идентификаторов сессий для записи в журнал действий от имени других пользователей | |
| Системные | Обновление системных атрибутов | Используется в Подсистеме взаимодействия. Предоставляет возможность переписать значения атрибута, даже если репозиторий не позволяет это сделать | |
| Справочники (Задачи) | Состояния задач | Изменение/ Просмотр/ Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять элементы справочника |
| Справочники (Асинхронная загрузка) | Правила загрузки | Изменение/ Просмотр/ Создание/Удаление | Возможность редактировать/просматривать/создавать/удалять правила загрузки |
Системные пользователи¶
Системные пользователи – это пользователи, у которых в таблице «LDOBJECT» поле StateID имеет значение 2. Через интерфейс Web-администратора создать такую учетную запись нельзя, она создается скриптами в БД. Необходимо чтобы пароль от этой учетной записи был достаточно защищен.
Системные учетные записи предназначены для сервисов типа Планировщика заданий, которые могут изменять бизнес-объекты Системы в обход явно предоставленных прав. Сервер контента пропускает почти все проверки прав для системных пользователей. Исключения: IMPERSONATEUSER и OPENVIRTUALSESSION – эти права должны быть выданы явно.
Специальные права и привилегии, назначение которых должно тщательно контролироваться:
-
IMPERSONATEUSER – предназначена для компонент, самостоятельно аутентифицирующих пользователя, таких как WebAPI. Владелец имеет право открывать сессию от имени любого пользователя, кроме системного.
-
MANAGESCHEDULER – пользователь может загружать скрипты и задания на сервис планировщика. Скрипты планировщика обычно выполняются под учетной записью планировщика и могут получить доступ почти ко всем объектам Системы.
-
PUTSHAREDCODELIBRARY – пользователь может загружать библиотеки общего кода. Библиотеки подключаются к выполняемым скриптам.
-
EDITSERVERSCRIPT – пользователь может загружать и изменять серверные скрипты. Это настройка Системы по умолчанию: администратор СУБД может изменять связи между действиями над серверными скриптами и проверяемыми правами через таблицу «LDActionOperType».
-
MANAGEOBJECTDESIGNER – пользователь может менять модель данных, включая алгоритмы проверки прав.
Привилегия, влияющая на Систему, но не позволяющая получить дополнительный доступ к объектам:
- DELETESHAREDCODELIBRARY – пользователь может удалить библиотеку общего кода и привести Систему в частично неработоспособное состояние.