Политики доступа

Рекомендуется назначать права не отдельным пользователям, а подразделениям, рабочим группам, ролям исполнителей. Пользователю может быть выдано одно или несколько разрешений, которые в совокупности образуют его персональные настройки прав.

Уровня доступа всего три: Чтение, Редактирование, Регистрация. Регистрация - самый широкий уровень, включающий первые два. Если пользователю выдано два одинаковых разрешения с разными уровнями, то действует максимальное разрешение.

Разрезы доступа

Используемые разрезы доступа можно включить в разделе Настройки и администрирование > Настройка программы > Права доступа > Политики доступа, например так:

Виды внутренних документов;
Виды входящих документов;
Виды исходящих документов;
Виды мероприятий;
Группы доступа контрагентов;
Группы доступа физических лиц;
Организации;
Подразделения.

Отмеченные разрезы можно использовать для разграничения доступа в политиках. Чем меньше разрезов используется, тем быстрее работают пересчеты прав.

Внимание! При изменении настроек программа обработает все объекты, которые используют измененные разрезы доступа. Это может занять продолжительное время.

Разрешения

Настроить список пользователей котором разрешен доступ можно в разделе. Настройки и администрирование > Права доступа > Политики доступа. Для использования общих и специальных разрешений необходимо также включить соответствующие настройки в разделе Настройки и администрирование > Настройка программы > Права доступа > Политики доступа.

Общие разрешения

Общие разрешения используются для "быстрой" настройки прав. Для каждого разреза укажите список пользователей, которым разрешен доступ к данным по этому разделу.

Разрешения сработают для всех предметов, которые содержат выбранный разрез. Если в карточке предмета не указан разрез доступа, то ограничение прав по этому разрезу не действует!

Обратите внимание: Пользователь получит доступ к предмету, только если у него есть разрешения на все разрезы доступа этого предмета.

Специальные разрешения

Специальные разрешения используются для настройки исключений из общих разрешений. Здесь можно выбрать произвольные комбинации разрезов доступа.

Например, разрешить подразделению доступ к виду документов Договор аренды в одной организации и к виду Договор подряда в другой организации.

Если пользователю выданы специальные разрешения по предмету, то общие разрешения по этому предмету не действуют!

Локальные администраторы

Используются для назначения прав, которые не зависят от настроек рабочих групп. Права локальных администраторов действуют независимо от рабочих групп и других настроек прав. Например, начальнику можно назначить неограниченный доступ на чтение всех договоров организации. Начальник получит доступ к объекту, даже если не входит в его рабочую группу.

Эти разрешения расширяют, а не отменяют общие и специальные разрешения. Можно выбирать произвольные комбинации разрезов доступа. Можно выдать несколько разрешений по одному предмету.

КДВ