Различия

Здесь показаны различия между выбранной ревизией и текущей версией данной страницы.

--- ru:manual:portal:setting [2020/09/15 15:11]
192.168.1.155 [Открытие портала]
+++ ru:manual:portal:setting [2021/09/03 10:55] (текущий)
aliev
@@ Строка 1: / Строка 1: @@
 ====== Развёртывание Business Studio Portal ======
+== ==
+**Внимание!** Выполнение некоторых из описанных ниже рекомендаций может потребовать квалификации и полномочий системного администратора.
+===== =====
 Для запуска Business Studio Portal требуется произвести в базе данных следующие настройки:
@@ Строка 36: / Строка 40: @@
   - Организовать доступ к порталу широкому кругу пользователей без необходимости заведения каждого из них по отдельности в Business Studio.
   - Оперативно актуализировать перечень пользователей, имеющих доступ к порталу, что важно, например, при увольнениях и приеме новых сотрудников.
+  - Оптимизировать время формирования портала (подробнее см. [[ru/manual/portal/optimization_of_portal_generation_time#оптимизация_времени_формирования_структуры|Оптимизация времени формирования структуры]]).
 При этом у всех пользователей группы на персональной странице пользователя (см. [[ru/manual/portal/work_description#вкладка_персональная_страница|Вкладка "Персональная страница"]]) будет одна и та же информация. В этой ситуации рекомендуется настроить персональную страницу таким образом, чтобы на нее выводились URL-ссылки на общие интернет-ресурсы, а также ссылки на общие статические отчеты портала. Настройка персональной страницы пользователя делается с помощью параметра {{bslink>Структура персональной страницы|ShowOnForm?efbf52e6-0c45-4faf-a176-6cab2a442abe;p=b0dee54a-23a6-48b1-b030-13e4cbf65ce5,o=Param}} в **Окне свойств** портала.
 **Пример работы с группами Active Directory:**
-  - В Active Directory создается группа, в нее помещаются сотрудники.
+  - Создайте в Active Directory группу, поместите в нее сотрудников.
-  - Группа импортируется в Business Studio (см. [[ru/manual/portal/setting#импорт_пользователей_из_active_directory|Импорт пользователей из Active Directory]]).
+  - Импортируйте группу в Business Studio (см. [[ru/manual/portal/setting#импорт_пользователей_из_active_directory|Импорт пользователей из Active Directory]]). В результате:
-  - В справочнике "Физические лица" создается объект, олицетворяющий, например, должность подразделения, на которую назначены эти сотрудники.
+      * В справочнике "Физические лица" автоматически будет создан объект, олицетворяющий, например, должность подразделения, на которую назначены эти сотрудники, **при условии**, что ранее в этом справочнике не присутствовал объект с таким же названием, как у импортированной группы (если ранее такой объект присутствовал, то новый создан не будет).
-  - Группа, импортированная из Active Directory, сопоставляется с этим новым физлицом и назначается для выгрузки в портал (см. [[ru/manual/portal/setting#назначение_пользователей_портала|Назначение пользователей портала]]).
+      * Группа автоматически будет сопоставлена либо с новым, либо с уже имеющимся физлицом (см. предыдущий подпункт).
-  - Запускается формирование портала (см. [[ru/manual/portal/setting#запуск_формирования_портала|Запуск формирования портала]]).
+  - Свяжите сопоставленное с группой физлицо с должностью организационной структуры (см. [[ru/manual/portal/setting#права_пользователей_в_портале|Права пользователей в портале]]), чтобы использовать ролевые права.
-  - В дальнейшем при необходимости изменить перечень сотрудников, имеющих доступ к порталу, можно просто редактировать состав данной группы Active Directory.
+  - Настройте для группы доступ к объектам ССП (см. [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]) и назначьте ее для выгрузки в портал (см. [[ru/manual/portal/setting#назначение_пользователей_портала|Назначение пользователей портала]]).
+  - Запустите формирование портала (см. [[ru/manual/portal/setting#запуск_формирования_портала|Запуск формирования портала]]).
+  - В дальнейшем при необходимости можно изменить перечень сотрудников, имеющих доступ к порталу, просто отредактировав состав данной группы Active Directory.
 == ==
@@ Строка 69: / Строка 76: @@
 ===== Права пользователей в портале =====
 Права пользователя определяют, какие объекты и их отчеты будут доступны ему при работе в портале.
-Права для работы в портале для каждого пользователя учитывают его права на справочники, т.е. вертикальные права (см. [[ru/manual/administration/user_rights]]), права на объекты системы (см. [[ru/manual/administration/horizontal_right]]), ограничения для работы с ССП (см. [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]), а также ролевые права.
+Права для работы в портале для пользователя являются комбинацией следующих прав:
+  * Вертикальные права (доменные), подробнее см. [[ru/manual/administration/user_rights]].
+  * Права на объекты
+    * Горизонтальные (доменные), подробнее см. [[ru/manual/administration/horizontal_right]].
+    * Ролевые
+      * Настраиваемые правила (права на доступ к объектам на портале, на прохождение и контроль опросов), подробнее см. [[ru/manual/manage_model/polls#роли_пользователей|Роли пользователей]].
+      * Встроенные
+        * Ограничения для работы с ССП, подробнее см. [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]).
+        * Флажок "Прочие объекты отчетов" в **Настройках для всех пользователей** на вкладке {{bslink>Портал|ShowOnForm?5533cc48-86c4-4c72-b4ea-1e58ed906a6c;p=5d3a1df5-264c-436d-b679-81406aa7e922,o=Param}}.
 == ==
@@ Строка 76: / Строка 92: @@
 Это позволит уменьшить количество информации о правах для каждого объекта, что значительно ускорит формирование портала.
 ==== ====
-Ролевые права включаются и выключаются в **Настройках прав для всех пользователей** на вкладке {{bslink>Портал|ShowOnForm?5533cc48-86c4-4c72-b4ea-1e58ed906a6c:null;c=c365303c-b299-439a-997b-864adc5b066e,o=Tab|edit}}.
-Права руководителя добавляются к правам сотрудника.
 С помощью ролевых прав регулируется доступ к объектам портала сотрудников, для которых не заданы права в базе данных (т.е. для сотрудников, не работающих с Business Studio).
@@ Строка 140: / Строка 153: @@
   * Локальный администратор сервера.
   * Получение информации из Active Directory о каждом пользователе портала и группах, в которых они состоят. В большинстве случаев достаточно, чтобы пользователь входил в группу «Группа авторизации доступа Windows» (Windows Authorization Access).
-  * Администратор базы данных (см. [[ru/manual/install/db_access]]), без ограничений прав на справочники (см. [[ru/manual/administration/user_rights]]) базы, по которой строится портал.
+  * Администратор базы данных (см. [[ru/manual/install/db_access]]), без ограничений прав на справочники (см. [[ru/manual/administration/user_rights]]) и их объекты (см. [[ru/manual/administration/horizontal_right]] и [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]) в базе, по которой строится портал.
 ==== ====
@@ Строка 180: / Строка 193: @@
 Портал может быть открыт одним из следующих способов:
-  - Нажатием на гиперссылку **Открыть портал** в **Окне справочника** {{bslink>Порталы|ShowRepository?efbf52e6-0c45-4faf-a176-6cab2a442abe;h=ll135c7487-2da1-496b-857f-ab52366e44d7|edit}} или {{bslink>Окне свойств|ShowOnForm?efbf52e6-0c45-4faf-a176-6cab2a442abe;c=Main,o=none}} портала.
+  - Нажатием на гиперссылку **Открыть портал** в **Окне справочника** {{bslink>Порталы|ShowRepository?efbf52e6-0c45-4faf-a176-6cab2a442abe;h=ll135c7487-2da1-496b-857f-ab52366e44d7|edit}} или {{bslink>Окне свойств|ShowOnForm?efbf52e6-0c45-4faf-a176-6cab2a442abe;c=Main,h=ll135c7487-2da1-496b-857f-ab52366e44d7,o=Link}} портала.
   - С помощью интернет-браузера при переходе по ссылке, заданной в параметре **URL портала** на вкладке параметров {{bslink>Настройка соединения|ShowOnForm?efbf52e6-0c45-4faf-a176-6cab2a442abe;c=6f12ea86-eec5-45d4-adfd-977039a5b27a,o=Tab}} **Окна Свойств** портала.
 == ==