Различия

Здесь показаны различия между выбранной ревизией и текущей версией данной страницы.

--- ru:manual:portal:setting [2020/09/24 10:04]
belkin [Права пользователей в портале]
+++ ru:manual:portal:setting [2021/09/03 10:55] (текущий)
aliev
@@ Строка 1: / Строка 1: @@
 ====== Развёртывание Business Studio Portal ======
+== ==
+**Внимание!** Выполнение некоторых из описанных ниже рекомендаций может потребовать квалификации и полномочий системного администратора.
+===== =====
 Для запуска Business Studio Portal требуется произвести в базе данных следующие настройки:
@@ Строка 36: / Строка 40: @@
   - Организовать доступ к порталу широкому кругу пользователей без необходимости заведения каждого из них по отдельности в Business Studio.
   - Оперативно актуализировать перечень пользователей, имеющих доступ к порталу, что важно, например, при увольнениях и приеме новых сотрудников.
+  - Оптимизировать время формирования портала (подробнее см. [[ru/manual/portal/optimization_of_portal_generation_time#оптимизация_времени_формирования_структуры|Оптимизация времени формирования структуры]]).
 При этом у всех пользователей группы на персональной странице пользователя (см. [[ru/manual/portal/work_description#вкладка_персональная_страница|Вкладка "Персональная страница"]]) будет одна и та же информация. В этой ситуации рекомендуется настроить персональную страницу таким образом, чтобы на нее выводились URL-ссылки на общие интернет-ресурсы, а также ссылки на общие статические отчеты портала. Настройка персональной страницы пользователя делается с помощью параметра {{bslink>Структура персональной страницы|ShowOnForm?efbf52e6-0c45-4faf-a176-6cab2a442abe;p=b0dee54a-23a6-48b1-b030-13e4cbf65ce5,o=Param}} в **Окне свойств** портала.
 **Пример работы с группами Active Directory:**
-  - В Active Directory создается группа, в нее помещаются сотрудники.
+  - Создайте в Active Directory группу, поместите в нее сотрудников.
-  - Группа импортируется в Business Studio (см. [[ru/manual/portal/setting#импорт_пользователей_из_active_directory|Импорт пользователей из Active Directory]]).
+  - Импортируйте группу в Business Studio (см. [[ru/manual/portal/setting#импорт_пользователей_из_active_directory|Импорт пользователей из Active Directory]]). В результате:
-  - В справочнике "Физические лица" создается объект, олицетворяющий, например, должность подразделения, на которую назначены эти сотрудники.
+      * В справочнике "Физические лица" автоматически будет создан объект, олицетворяющий, например, должность подразделения, на которую назначены эти сотрудники, **при условии**, что ранее в этом справочнике не присутствовал объект с таким же названием, как у импортированной группы (если ранее такой объект присутствовал, то новый создан не будет).
-  - Группа, импортированная из Active Directory, сопоставляется с этим новым физлицом и назначается для выгрузки в портал (см. [[ru/manual/portal/setting#назначение_пользователей_портала|Назначение пользователей портала]]).
+      * Группа автоматически будет сопоставлена либо с новым, либо с уже имеющимся физлицом (см. предыдущий подпункт).
-  - Запускается формирование портала (см. [[ru/manual/portal/setting#запуск_формирования_портала|Запуск формирования портала]]).
+  - Свяжите сопоставленное с группой физлицо с должностью организационной структуры (см. [[ru/manual/portal/setting#права_пользователей_в_портале|Права пользователей в портале]]), чтобы использовать ролевые права.
-  - В дальнейшем при необходимости изменить перечень сотрудников, имеющих доступ к порталу, можно просто редактировать состав данной группы Active Directory.
+  - Настройте для группы доступ к объектам ССП (см. [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]) и назначьте ее для выгрузки в портал (см. [[ru/manual/portal/setting#назначение_пользователей_портала|Назначение пользователей портала]]).
+  - Запустите формирование портала (см. [[ru/manual/portal/setting#запуск_формирования_портала|Запуск формирования портала]]).
+  - В дальнейшем при необходимости можно изменить перечень сотрудников, имеющих доступ к порталу, просто отредактировав состав данной группы Active Directory.
 == ==
@@ Строка 71: / Строка 78: @@
 Права для работы в портале для пользователя являются комбинацией следующих прав:
-  * Вертикальные права (доменные), подробнее см. [[ru/manual/administration/user_rights]]
+  * Вертикальные права (доменные), подробнее см. [[ru/manual/administration/user_rights]].
   * Права на объекты
     * Горизонтальные (доменные), подробнее см. [[ru/manual/administration/horizontal_right]].
-    * Ролевые (предметные)
+    * Ролевые
-      * Через настраиваемые правила (права на доступ к объектам на портале, на прохождение и контроль опросов), подробнее см. [[ru/manual/manage_model/polls#роли_пользователей|Роли пользователей]].
+      * Настраиваемые правила (права на доступ к объектам на портале, на прохождение и контроль опросов), подробнее см. [[ru/manual/manage_model/polls#роли_пользователей|Роли пользователей]].
-      * Через встроенные правила
+      * Встроенные
         * Ограничения для работы с ССП, подробнее см. [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]).
-        * Флажок "Прочие объекты отчетов" в **Настройках прав для всех пользователей** на вкладке {{bslink>Портал|ShowOnForm?5533cc48-86c4-4c72-b4ea-1e58ed906a6c:null;c=c365303c-b299-439a-997b-864adc5b066e,o=Tab|edit}}.
+        * Флажок "Прочие объекты отчетов" в **Настройках для всех пользователей** на вкладке {{bslink>Портал|ShowOnForm?5533cc48-86c4-4c72-b4ea-1e58ed906a6c;p=5d3a1df5-264c-436d-b679-81406aa7e922,o=Param}}.
 == ==
@@ Строка 146: / Строка 153: @@
   * Локальный администратор сервера.
   * Получение информации из Active Directory о каждом пользователе портала и группах, в которых они состоят. В большинстве случаев достаточно, чтобы пользователь входил в группу «Группа авторизации доступа Windows» (Windows Authorization Access).
-  * Администратор базы данных (см. [[ru/manual/install/db_access]]), без ограничений прав на справочники (см. [[ru/manual/administration/user_rights]]) базы, по которой строится портал.
+  * Администратор базы данных (см. [[ru/manual/install/db_access]]), без ограничений прав на справочники (см. [[ru/manual/administration/user_rights]]) и их объекты (см. [[ru/manual/administration/horizontal_right]] и [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]) в базе, по которой строится портал.
 ==== ====