Описание системных операций

Продукты
Все продукты

Ниже представлено описание системных операций, доступом к которым вы можете управлять.

Управление пользователями и ролями 

Системная операция Описание
Управление списком пользователей
Код “CanManageUsers”
Право добавлять, изменять и удалять учетные записи пользователей в разделах управления ролями и пользователями дизайнера системы.
Управление лицензиями пользователей
Код “CanManageLicUsers”
Право доступа к разделу Менеджер лицензий. Пользователи, обладающие этим правом, могут войти в систему и перераспределить лицензии даже в случае блокировки системы в связи с превышением количества лицензий.
Изменение делегируемых прав
Код “CanChangeAdminUnitGrantedRight”
Возможность делегировать права доступа одних пользователей другим при помощи детали Делегирование прав доступа на странице пользователя.

Управление пользователями портала 

Системная операция Описание
Возможность управлять пользователями портала
Код “CanAdministratePortalUsers”
Право добавлять, изменять и удалять учетные записи пользователей портала в разделах управления ролями и пользователями дизайнера системы.
Доступ к модулю настройки главной страницы портала
Код “CanManagePortalMainPage”
Право настраивать главную страницу портала.

Общий доступ к данным 

Операции общего доступа к данным относятся ко всем записям во всех объектах. Как правило, общий доступ к данным предоставляется администратору системы.

Важно. Действие прав доступа, предоставленных данными операциями, не может быть ограничено никакими специфическими правами доступа к записям, операциям либо колонкам объектов: если такие ограничения существуют, то они не будут приниматься во внимание. Например, если пользователь имеет доступ к операции Просмотр любых данных, то он сможет просматривать данные всех объектов, даже если доступ к операциям чтения в таких объектах ограничен.

Системная операция Описание
Просмотр любых данных
Код “CanSelectEverything”
Право просматривать все записи во всех объектах.
Добавление любых данных
Код “CanInsertEverything”
Право добавлять записи в любые объекты системы.
Изменение любых данных
Код “CanUpdateEverything”
Право редактировать любые записи во всех объектах системы.
Удаление любых данных
Код “CanDeleteEverything”
Возможность удалять любые записи из любых объектов системы.

Доступ к колонкам, системным операциям 

Системная операция Описание
Изменение прав на системные операции
Код “CanChangeAdminOperationGrantee”
Право предоставления доступа к системным операциям. Данная операция также включает в себя право регистрации дополнительных системных операций.

Доступ к особым разделам системы 

Системная операция Описание
Доступ к рабочему месту “Администрирование”
Код “CanManageAdministration”
Право доступа к разделам Права доступа на объекты и Права доступа на операции. Требуется для управления записями sysAdminUnit. Доступ к конкретным операциям администрирования должен быть предоставлен отдельно.
Доступ к разделу “Дизайн процессов”
Код “CanManageProcessDesign”
Право доступа к дизайнеру процессов, а также возможность добавлять и редактировать бизнес-процессы.
Доступ к разделу “Журнал изменений”
Код “CanManageChangeLog”
Право доступа к разделу Журнал изменений.
Доступ к разделу “Системные настройки”
Код “CanManageSysSettings”
Право доступа к разделу Системные настройки.
Доступ к разделу “Справочники”
Код “CanManageLookups”
Право доступа к разделу Справочники.
Доступ к разделу “Конфигурация”
Код “CanManageSolution”
Право доступа к разделу Управление конфигурацией дизайнера системы.
Просмотр раздела “Журнал аудита”
Код “CanViewSysOperationAudit”
Право на просмотр содержимого раздела Журнал аудита.
Управление разделом “Журнал аудита”
Код “CanManageSysOperationAudit”
Право на просмотр содержимого раздела Журнал аудита, а также на выполнение действия архивирования журнала.

Доступ к функциональности поиска дублей 

Системная операция Описание
Поиск дублей
Код “CanSearchDuplicates”
Право выполнять поиск дублирующихся записей в разделах, для которых настроены правила поиска дублей.
Обработка дублей
Код “CanMergeDuplicates”
Право на выполнение слияния дублей на странице результатов массового поиска дублей, а также во всех разделах и справочниках.
Доступ к правилам поиска дублей
Код “CanManageDuplicatesRules”
Право создавать и редактировать правила поиска дублей.

Доступ к настройкам интеграций 

Системная операция Описание
Доступ к OData
Код “CanUseODataService”
Право доступа к интеграции с внешними ресурсами по протоколу OData.

Общие действия в системе 

Системная операция Описание
Настройка списка почтовых провайдеров
Код “CanManageMailServers”
Право формировать список email-серверов, используемых для отправки и получения писем.
Настройка синхронизации с общими почтовыми ящиками
Код “CanManageSharedMailboxes
Право управлять доступом к почтовым ящикам, для которых был установлен признак Общий.
Изменение прав на запись
Код “CanChangeEntitySchemaRecordRight”
Право устанавливать доступ по записям в объектах. Для того чтобы доступ по записям объекта работал, переключатель Использовать доступ по операциям в том же объекте должен быть включен.
Не учитывать проверку доступа по IP-адресу
Код “SuppressIPRestriction”
Для пользователя, который имеет доступ к данной операции, при попытке входа в систему будут игнорироваться ограничения по IP-адресу.
Экспорт реестра
Код “CanExportGrid”
Право сохранения данных реестра в файл формата *.xlsx. Если у пользователя нет права на данную операцию, то действие Экспорт в Excel в разделах и в меню блоков итогов “Список” неактивно.
Возможность запускать бизнес-процессы
Код “CanRunBusinessProcesses”
Право запускать выполнение любых бизнес-процессов в системе. По умолчанию права на эту системную операцию предоставлены всем пользователям.
Отмена выполнения процесса
Код “CanCancelProcess”
Право отменять выполнение запущенного бизнес-процесса в журнале процессов.
Доступ к настройке рабочих мест
Код “CanManageWorkplaceSettings”
Право на создание и настройку рабочих мест: управление перечнем разделов, которые доступны в боковой панели.
Доступ к комментариям
Код “CanEditOrDeleteComment”
Право редактировать и удалять комментарии к сообщениям в ленте.
Права на удаление сообщений и комментариев
Код “CanDeleteAllMessageComment”
Право удалять сообщения и комментарии, оставленные другими пользователями в разделе Лента, вкладке Лента панели уведомлений, а также на вкладке Лента страниц просмотра и редактирования разделов системы. Пользователи могут редактировать и удалять собственные сообщения и комментарии, не обладая доступом к данной системной операции.