Страница пользователя предназначена для внесения в систему данных об учетной записи пользователя. Страница содержит набор общих полей, а также несколько вкладок.
Общая информация
[Контакт] — контакт, которого будет представлять данный пользователь в системе. Поле доступно для редактирования только при создании новой записи.
[Тип] — тип пользователя системы (сотрудник или пользователь портала) определяется при создании новой записи. Поле [Тип] на странице пользователя заполняется выбранным значением автоматически и до сохранения записи является нередактируемым. После сохранения и при повторном открытии страницы нового пользователя его тип можно изменить.
[Домашняя страница] — раздел, который будет открываться у пользователя при входе в систему по умолчанию.
[Активен] — признак, что учетная запись является действительной. Если признак снять, пользователь не сможет войти в систему, используя данную учетную запись. Если выбрана опция [Аутентификация средствами LDAP], то признак [Активен] устанавливается автоматически.
[Культура] — признак, который определяет язык локализации интерфейса пользователя.
Вкладка [Основная информация]
Содержит данные для аутентификации пользователя.
[Аутентификация средствами bpm’online] — опция должна быть выбрана, если данный пользователь не синхронизируется с LDAP. При этом станут доступными для заполнения поля:
•[Имя пользователя] — имя пользователя, используемое для входа в систему.
•[Пароль], [Подтверждение пароля] — пароль учетной записи пользователя. Пароль вводится в зашифрованном виде.
•[Дата окончания действия пароля] — дата и время до которого будет действовать пароль пользователя.
На заметку
Дата окончания действия пароля устанавливается в момент смены пароля пользователем. Рассчитывается на основе системной настройки “Срок действия пароля, дней”, прибавляя указанное количество дней к дате смены пароля.
•[Сбросить пароль] — признак принудительного сбрасывания пароля пользователя. После установки признака, при следующем входе в систему пользователь получит сообщение о том, что срок действия его пароля истек и пароль должен быть изменен. После изменения пароля пользователем признак будет автоматически снят.
[Аутентификация средствами LDAP] — опция должна быть выбрана, если необходимо синхронизировать данного пользователя с пользователем LDAP. При выборе этой опции, становится доступным для заполнения только поле [Имя пользователя].
•[Имя пользователя] — имя пользователя из справочника LDAP. Справочник этого поля содержит перечень пользователей LDAP, которые еще не синхронизированы с bpm’online.
Вкладка [Роли]
Содержит список функциональных ролей, в которые пользователь был добавлен вручную, и список организационных ролей, в которые входит пользователь.
Вкладка [Лицензии]
Содержит список лицензий, установленных в системе, а также признак доступности лицензий для пользователя.
Вкладка [Делегирование прав]
Содержит список пользователей, элементов организационной структуры или функциональных ролей, права доступа которых делегируются пользователю.
Делегирование прав доступа используется в случаях, когда одному субъекту необходимо временно передать все права доступа другого субъекта. Например, на время отпуска руководитель подразделения может делегировать свои права доступа одному из сотрудников. Для этого необходимо перейти на страницу сотрудника и на вкладке [Делегирование прав] добавить учетную запись либо роль руководителя подразделения.
Вкладка [Правила доступа]
На вкладке размещен список диапазонов IP-адресов, с которых пользователю будет разрешен вход в систему и список сеансов (сессий) работы пользователей в системе. Также есть возможность установить тайм-аут сессии для отдельного пользователя.
Список сеансов (сессий) может использоваться для анализа статистической информации о времени работы пользователей в bpm’online. В нем также есть возможность принудительно завершить выбранный активный сеанс пользователя с помощью кнопки [Завершить сеанс].
На заметку
Сеансом работы в bpm’online считается период между входом и выходом пользователя из системы. Информация на детали формируется на основании данных о времени входа и выхода пользователей в систему и недоступна для редактирования.
[Начало сеанса] — отображает дату и время входа пользователя в систему.
[Завершение сеанса] — отображает дату и время выхода пользователя из системы. Выйти из системы можно, нажав кнопку [Выход] или закрыв окно браузера. При нажатии кнопки [Выход] текущий сеанс работы с системой завершается и осуществляется переход на страницу авторизации. При закрытии окна браузера или разрыве соединения завершение сеанса наступит по истечении тайм-аута (по умолчанию 20 минут).
[Таймайут сеанса пользователя, мин] — поле для установки индивидуального тайм-аута для отдельного пользователя, если специфика его деятельности предполагает более длительную работу в системе, чем настроенный в системе тайм-аут.
Важно
Для настройки правил доступа по IP-адресу необходимо в web.config приложения активировать параметр useIPRestriction="true". Пользователям приложений bpm’online cloud рекомендуем обращаться в службу технической поддержки для активации данного параметра.
Кроме того, необходимо добавить пользователя или группу пользователей в настройку прав доступа к операциям [Не учитывать проверку доступа по IP-адресу] с уровнем доступа “Нет”.
Смотрите также
