Это старая версия документа.


Права пользователя

В Business Studio для решения задачи разграничения прав доступа групп пользователей к элементам базы данных предназначено несколько справочников.

Справочник Описание
Категории прав Определяет права доступа к Справочникам базы.
Права пользователя Устанавливает Категорию прав для Пользователя.
Меню пользователя Определяет иерархию и действия пунктов меню.
Группы меню Определяет корневой пункт меню (от которого будет строиться иерархия меню).
Права пользователя на меню Устанавливает Пользователю тип доступа для Группы меню.
Таблица 1. Справочники для настройки прав пользователя

Пример разграничения прав доступа описан в Раздача прав пользователям.

Автоматическая раздача прав

Включает и выключает автоматическую раздачу прав пользователя и прав пользователя на меню. По умолчанию автоматическая раздача прав включена. В этом случае при открытии базы в классе «Права пользователя» создается запись пользователя с категорией прав «Права администратора»; в классе «Права пользователя на меню» для версий «Enterprise» и «Professional» создается запись пользователя с разрешением доступа к «Меню пользователя», для версии «Cockpit» создается запись пользователя с разрешением доступа к «Меню Кокпита».

В случае отключенной автоматической раздачи прав, администратору базы необходимо будет самостоятельно создать запись нового пользователя и назначить права, подробнее см. ниже.

Для изменения параметра «Автоматическая раздача прав» необходимо открыть Настройки для всех пользователей Business Studio (пункт Главного меню «Главная → Настройки для всех пользователей»). В контекстном меню выбрать «Настройка колонок», затем в списке «Настройка колонок» включить показ поля «Автоматическая раздача прав». После этого параметр можно редактировать.

Категории прав

Рисунок 1

Зачастую необходимо бывает ограничить права группы пользователей на доступ к некоторым справочникам. Для этого предназначен справочник «Категории прав» (Рис. 1). Открывается в режиме администрирования выбором пункта меню «Администрирование → Справочники администрирования», открыть справочник «Категории прав».

Добавление категории прав

Добавление новой категории прав рекомендуется осуществлять по гиперссылке «Добавить копированием» (Рис. 1). В этом случае создается полная копия выбранной в списке категории прав. Также возможно добавление новой категории прав по кнопке на панели инструментов «Новый». В этом случае создается категория прав с полным отсутствием прав доступа.

Редактирование категории прав

Редактирование категории прав пользователя осуществляется по гиперссылке «Редактирование прав» (Рис. 1), будет открыто окно «Права» (Рис. 2). Для веток «Классы» и «Элементы списков» можно редактировать права доступа к справочнику; создания, изменения и удаления объектов справочника; доступа и изменения параметров; выполнения действий по гиперссылкам; для ветки «Формы» − права доступа к формам.

Рисунок 2

Установить полный доступ для всех - устанавливает разрешение на доступ, изменение, создание и удаление объектов всех Классов и Элементов списков; разрешение на доступ для всех Форм.

Внимание!

Не рекомендуется использовать операцию «Установить полный доступ для всех» для категорий прав пользователей кроме категории «Права администратора».


Установить для всех нижележащих - устанавливает выбранный тип доступа для выделенного в списке типа права у всех потомков выделенного в дереве справочника.

Внимание!

Рекомендуется устанавливать запрет на доступ, изменение, создание и удаление объектов справочника База.Администрирование и всех его потомков для любых категорий прав пользователей кроме категории «Права администратора».

Назначение категории прав пользователю

Рисунок 3

Назначение категории прав пользователю осуществляется из справочника «Права пользователя» (Рис. 3). Открыть его можно из окна «Справочники администрирования». Создать запись нового пользователя можно по кнопке на панели инструментов «Новый» или из контекстного меню. В поле Учетная запись можно выбрать учетные записи пользователей или групп как локальные, так и принадлежащие домену Active Directory. В поле Категория прав по кнопке  выбирается категория прав пользователя.

Меню пользователя

Рисунок 4

Открыть справочник «Меню пользователя» можно из окна «Справочники администрирования». При необходимости, можно создать собственное меню по аналогии с Меню пользователя. Папки, находящиеся непосредственно в папке с меню (например, папка «Отчеты», находящаяся в папке «Меню пользователя») - закладки ленты меню, папки, расположенные ниже по иерархии (например, папка «Фильтры», находящаяся в папке «Отчеты») - блоки команд меню соответствующих закладок, а конечные объекты - это пункты, по которым выполняются действия.

Внимание!

Нумерация в папке меню не должна прерываться, т.е. 1,2,3,…

Разрешение на доступ к меню

Разрешение и запрет на доступ к меню пользователю осуществляется из справочника «Права пользователя на меню» (Рис. 5). Открыть его можно из окна «Справочники администрирования». В столбце «Меню» по кнопке  выбрать группу меню для выделенного пользователя, в столбце «Тип доступа» выбрать из выпадающего списка Разрешить либо Запретить.

Рисунок 5

Группы меню назначаются в справочнике «Группы меню» (Рис. 6), открывается он из окна «Справочники администрирования». В столбце Группа меню по кнопке  выбирается пункт меню, который будет главным, пунктами меню будут его потомки.

Рисунок 6

При назначении пользователю нескольких групп меню с типом доступа «Разрешить», в случае выполнения пункта Главного меню «Окна → Сменить меню», на экран будет выведено окно выбора меню.

Актуальные новости, публикации и практики для бизнес-архитекторов и аналитиков
Driven by DokuWiki