Creatio administration

Настройка доступа по записям

Использование доступа по записям определяет возможность чтения, редактирования и удаления отдельных записей выбранного объекта, а также делегирования таких прав.

Распределение прав доступа зависит от авторства записи. По умолчанию максимальные права на управление записью имеют:

системные администраторы, которым дан доступ на системные операции “Добавление любых данных”, “Чтение любых данных”, “Изменение любых данных”, “Удаление любых данных”, имеющие более высокий приоритет, чем настройки, заданные в разделе [Права доступа на объекты];

автор записи, который может также делегировать права другим пользователям. Подробно о том, как пользователь может настраивать права доступа на свою запись, читайте в статье “Права доступа”.

Администратор системы может настроить права доступа, которые будут раздаваться пользователям при создании новой записи, в зависимости от того, кто ее автор. В этой статье рассмотрим, как настроить для записей такие права. Если такую настройку не выполнять, то права на записи будут иметь все пользователи, у которых есть доступ по операциям в объекте.

Как настроить права доступа к записям раздела [Продажи]

Пример

Выполним настройку прав доступа для записей раздела [Продажи].

Если записи созданы менеджерами по продажам, то все сотрудники, входящие в эту роль, должны иметь возможность их просматривать (с делегированием), а также редактировать, но не иметь возможности удалять.

Если записи созданы руководителями менеджеров по продажам, то менеджеры должны иметь доступ на чтение и редактирование, но без делегирования.

У руководителей менеджеров по продажам должен быть полный доступ к записям раздела с правом делегирования, независимо от их авторства.

1.Перейдите в дизайнер системы, например, по кнопке btn_system_designer00005.png, и откройте раздел настройки доступа к объектам по ссылке [Права доступа на объекты].

2.Например, чтобы настроить права доступа к разделу [Продажи], установите фильтр “Разделы” и выберите объект “Продажа”. Кликните по его заголовку или названию — откроется страница настройки прав доступа к объекту раздела [Продажи] (Рис. 1).

Рис. 1 — Выбор объекта раздела и переход на страницу настройки прав доступа

chapter_obgect_permissions_administer_by_operations_section00006.gif 

На заметку

Подробно о том, как найти объект в реестре и выбрать его для настройки прав доступа, рассказано в блоке “Выбор объекта для настройки прав доступа” статьи “Права доступа на объекты”.

3.Включите возможность настройки доступа по записям с помощью переключателя “Использовать доступ по записям” (Рис. 2).

Рис. 2 — Включение администрирования по записям

chapter_objects_permissions_section_permissions_administer_by_records.png 

На заметку

Если в разделе включено администрирование по записям, но не настроены права доступа, то записи будут доступны только их авторам и системным администраторам.

4.По кнопке [Добавить] откроется окно, в котором необходимо указать пользователя или роль, на чьи записи будут раздаваться права доступа, а также пользователя или роль, которая получит эти права. Используйте строку поиска, чтобы быстро найти нужную роль или пользователя в списке.

Рис. 3 — Пример добавления ролей для настройки прав доступа

gif_section_object_permissions_select_groups.gif 

В нашем примере авторами записей и получателями прав будут сотрудники, входящие в роли “Менеджеры по продажам” и “Менеджеры по продажам. Группа руководителей”.

5.По умолчанию права доступа для получателей не установлены. Чтобы определить уровни доступа, для каждого из получателей в колонке, соответствующей праву (чтение, редактирование или удаление) нажмите кнопку btn_access_rights_select_permission.png и выберите “Разрешено” btn_access_rights_granted.png или “Разрешено с делегированием” btn_access_rights_granted_with_delegation.png. В нашем примере устанавливаются следующие права (Рис. 4):

Рис. 4 — Пример настройки прав доступа по записям

section_object_permissions_access_by_records_setup.png 

Чтобы сотрудники отдела продаж могли просматривать записи, созданные их коллегами, делегировать это право другим пользователям, вносить в записи изменения, но не могли их удалять, для роли “Менеджеры по продажам” установите признак “Разрешено с делегированием” btn_access_rights_granted_with_delegation00007.png в колонке [Чтение] и признак “Разрешено” btn_access_rights_granted00008.png в колонке [Редактирование].

Чтобы сотрудники отдела продаж могли просматривать записи, созданные их руководителями, вносить в записи изменения, но не могли их удалять, для роли “Менеджеры по продажам” установите признак “Разрешено” btn_access_rights_granted00009.png в колонках [Чтение] и [Редактирование].

Чтобы руководители менеджеров по продажам имели право на просмотр, изменение и удаление записей раздела [Продажи], а также возможность делегировать эти права другим пользователям, установите признак “Разрешено с делегированием” btn_access_rights_granted_with_delegation00010.png для роли “Менеджеры по продажам. Группа руководителей” в колонках [Чтение], [Редактирование] и [Удаление] для записей, авторы которых входят в роли “Менеджеры по продажам” и “Менеджеры по продажам. Группа руководителей”. Группа руководителей”.

На заметку

В отличие от прав доступа по операциям, для прав доступа по записям порядок добавления не влияет на приоритет.

6.Чтобы сохранить настроенные права доступа, нажмите кнопку [Применить].

Важно

Если права доступа настроены в разделе, в котором уже есть записи, то необходимо выполнить актуализацию прав доступа. Иначе настроенные права доступа будут применяться только к новым записям раздела.

Актуализация прав доступа — это ресурсоемкая процедура. В зависимости от количества записей в разделе, а также ролей и пользователей, для которых она выполняется, актуализация может занять от 3 минут и более и повлиять на производительность системы. Чтобы этого избежать, рекомендуем выполнять актуализацию прав доступа во время наименьшей нагрузки на систему. Чтобы применить новые права доступа к существующим записям раздела, откройте страницу настройки прав доступа к объекту и в меню [Действия] выберите пункт “Актуализировать права по записям” (Рис. 5).

Рис. 5 — Запуск актуализации прав по записям раздела

section_object_permissions_actual_access_rights.png 

Смотрите также

Настройка доступа по операциям

Настройка доступа по колонкам

Был ли данный материал полезен?

Как можно улучшить эту статью?