Настройка прав доступа к системным операциям
По умолчанию доступ к основным системным операциям есть только у администраторов системы. Вы можете настроить права доступа к системным операциям для определенных пользователей или групп пользователей.
Пример
Дать доступ на экспорт реестра для руководителей менеджеров по продажам.
1.Нажмите 
—> Дизайнер системы —> [Права доступа на операции].
2.Установите фильтр “Название = Экспорт реестра” (или “Код = CanExportGrid”). Кликните по заголовку системной операции или выделите ее в реестре и нажмите кнопку [Открыть].
3.На детали [Доступ к операции] нажмите кнопку 
—> укажите получателя прав. В нашем примере это роль “Менеджеры по продажам. Группа руководителей”. Запись появится на детали со значением “Да” в колонке “Уровень доступа” и пользователи, входящие в роль “Менеджеры по продажам. Группа руководителей” получат доступ к системной операции [Экспорт реестра] (Рис. 1).
Рис. 1 — Добавление прав доступа на системную операцию
На заметку
Чтобы запретить доступ, установите в колонке [Уровень доступа] значение “Нет”. Для этого выделите запись на детали [Доступ к операциям], значение в колонке “Уровень доступа” отобразится в виде признака, который необходимо снять. Не забудьте сохранить запись.
Когда вы настраиваете ограничения на доступ к системной операции для определенных пользователей или ролей, возможны случаи, что уровни доступа противоречат друг другу, т. к. роли пересекаются. Настройте приоритетность прав доступа на операцию, чтобы для всех ролей они отрабатывали корректно. Для этого воспользуйтесь кнопками 
и 
на детали [Доступ к операции]. Если пользователь будет входить в несколько ролей, добавленных на деталь, то для него будут применен уровень доступа той роли, которая расположена выше в списке. Например, если вы хотели бы запретить всем пользователям, кроме руководителей менеджеров по продажам, экспорт реестра, расположите роль “Все сотрудники компании” ниже, а роль “Менеджеры по продажам. Группа руководителей” — выше.
На заметку
Пользователи или роли, которые не добавлены на деталь, не получают права доступа к операции. При этом они не участвуют в определении приоритетов прав.
Смотрите также
