Service Creatio, enterprise edition
PDF
Это документация Creatio версии 7.9.0. Мы рекомендуем использовать новую версию документации.

Описание системных операций

Ниже представлено описание системных операций, доступом к которым вы можете управлять.

Управление пользователями и ролями

[Управление списком пользователей] — право добавлять, изменять и удалять учетные записи пользователей в разделе управления ролями и пользователями.

[Управление лицензиями пользователей] — право доступа к менеджеру лицензий. Пользователи, обладающие правом на управление лицензиями, могут войти в систему и перераспределить лицензии даже в случае блокировки системы в связи с превышением количества лицензий.

[Изменение делегируемых прав] — возможность делегировать права доступа одних пользователей другим при помощи детали [Делегирование прав доступа]. Пользователи, не обладающие правом на совершение данной операции, не могут добавлять пользователей и роли на деталь [Делегирование прав доступа].

Общий доступ к данным

Операции общего доступа к данным относятся ко всем записям во всех объектах. Как правило, общий доступ к данным предоставляется администратору системы.

[Просмотр любых данных] — пользователь может просматривать все записи во всех объектах.

[Добавление любых данных] — пользователь может добавлять записи в любые объекты системы.

[Изменение любых данных] — пользователь может редактировать любые записи во всех объектах системы.

[Удаление любых данных] — пользователь может удалять любые записи из любых объектов системы.

Действие прав доступа, предоставленных данными операциями, не может быть ограничено никакими специфическими правами доступа к записям, операциям либо колонкам объектов: если такие ограничения существуют, они не будут приниматься во внимание.

Например, если пользователь имеет доступ к операции [Просмотр любых данных], он сможет просматривать данные всех объектов, даже если доступ к операциям чтения в таких объектах был ограничен.

Доступ к объектам

Пользователи, обладающие доступом к операциям управления администрируемыми объектами, могут устанавливать способы администрирования объектов (по записям, по колонкам, по операциям). Способы администрирования объекта могут быть указаны как в разделе [Доступ к объектам], так и в дизайнере объектов при помощи группы свойств [Администрирование].

[Изменение признака администрирования по записям для объекта] — право устанавливать признак в колонке [Администрируется по записям] в разделе [Доступ к объектам]. Данная операция также дает право устанавливать признак [По записям] в свойствах объекта в дизайнере объектов.

[Изменение признака администрирования по колонкам для объекта] — право устанавливать признак в колонке [Администрируется по колонкам] в разделе [Доступ к объектам]. Кроме этого, операция дает право устанавливать признак [По колонкам] в свойствах объекта в дизайнере объектов.

[Изменение признака администрирования по операциям для объекта] — право устанавливать признак в колонке [Администрируется по операциям] в разделе [Доступ к объектам]. Эта же операция позволяет устанавливать признак [По операциям] в свойствах объекта в дизайнере объектов.

Доступ к операциям объектов

Следующие системные операции используются для предоставления пользователям возможности распределять права доступа к операциям чтения, добавления, редактирования и удаления записей в объектах.

[Изменение прав на операцию в объекте] — общее право изменять уровень доступа к операциям чтения, добавления, редактирования и удаления в объектах.

[Изменение права на добавление записей в объект] — право пользователя устанавливать признак в колонке [Добавление] детали [Доступ к объекту] в разделе [Доступ к объектам].

[Изменение права на редактирование записей в объекте] — право пользователя устанавливать признак в колонке [Изменение] детали [Доступ к объекту] в разделе [Доступ к объектам].

[Изменение права на удаление записей из объекта] — право пользователя устанавливать признак в колонке [Удаление] детали [Доступ к объекту] в разделе [Доступ к объектам].

[Изменение права на просмотр записей объекта] — право пользователя устанавливать признак в колонке [Чтение] детали [Доступ к объекту] в разделе [Доступ к объектам].

На заметку

Пользователь должен получить доступ к операции [Изменение прав на операцию в объекте], чтобы иметь возможность устанавливать права доступа к операциям добавления, редактирования, удаления, а также просмотра записей объектов. Например, для того, чтобы пользователь мог раздавать права на операцию удаления в объектах, он должен иметь доступ к операциям [Изменение прав на операцию в объекте] и [Изменение права на удаление записей из объекта].

Доступ к колонкам, системным операциям, права по умолчанию

[Изменение для колонки признака администрирования] — право на включение колонки объекта в список администрируемых колонок. Включение колонки в список администрируемых происходит автоматически при изменении прав доступа на колонку.

[Изменение прав на колонку в объекте] — право изменять уровень доступа к отдельным колонкам в объектах, администрируемых по колонкам, при помощи детали [Доступ к колонкам] в разделе [Доступ к объектам].

[Изменение прав по умолчанию для записей объекта] — возможность настройки прав доступа по умолчанию на новые записи в администрируемых по записям объектах при помощи детали [Доступ к записям по умолчанию] в разделе [Доступ к объектам].

[Изменение прав на системные операции] — право предоставления доступа к системным операциям. Данная операция также включает в себя право регистрации дополнительных системных операций.

Доступ к особым разделам системы

[Доступ к рабочему месту “Администрирование”] — право доступа к разделам управления ролями и пользователями, [Доступ к объектам], [Доступ к операциям] и [Системные настройки]. Доступ к конкретным операциям администрирования должен быть предоставлен отдельно.

[Доступ к разделу “Дизайн процессов”] — операция предоставляет доступ к разделу [Дизайн процессов], а также возможность добавлять и редактировать бизнес-процессы.

[Доступ к разделу “Журнал изменений”] — пользователь может открыть раздел [Журнал изменений].

[Доступ к разделу “Справочники”] — пользователь может открыть раздел [Справочники].

[Доступ к разделу “Конфигурация”] — пользователь может открыть раздел [Конфигурация].

[Просмотр раздела “Журнал аудита”] — право на просмотр содержимого раздела [Журнал аудита системных операций].

[Управление разделом “Журнал аудита”] — право на просмотр содержимого раздела “Журнал аудита системных операций”, а также на выполнение действия архивирования журнала.

Доступ к функциональности поиска дублей

[Поиск дублей] — пользователь может выполнять поиск дублирующихся записей в разделах [Контакты] и [Контрагенты].

[Обработка дублей] — пользователь может выполнять слияние нескольких дублирующихся записей в одну.

Доступ к настройкам интеграций

[Доступ к сервисам обмена сообщениями] — доступ к функциональности настройки Call Centre.

[Доступ к Odata] — доступ к интеграции с внешними ресурсами по протоколу Odata.

Общие действия в системе

[Настройка списка почтовых провайдеров] — пользователь может формировать список email серверов, используемых для отправки и получения писем.

На заметку

Настройка списка почтовых провайдеров осуществляется при помощи команды [Настроить список почтовых провайдеров] меню btn_com_workspace_tool.png.

[Настройка синхронизации с общими почтовыми ящиками] — пользователь может управлять правами доступа к почтовым ящикам, для которых был установлен признай [Общий].

[Изменение прав на запись] — право устанавливать доступ к отдельным записям в разделах. Для этого в объекте раздела должен быть установлен признак [Администрируется по записям].

[Не учитывать проверку доступа по IP-адресу] — для пользователя, который имеет доступ к данной операции, при попытке входа в систему будут игнорироваться ограничения по IP-адресу.

[Выполнить генерацию команд] — доступ к команде [Перегенерация метаданных команд строки управления] меню инструментов. Позволяет обновлять список команд, доступных в командной строке при добавлении в систему новых разделов.

[Принудительная разблокировка файла] — право разблокировать файл, который был заблокирован другим пользователем на детали [Файлы и ссылки].

[Экспорт реестра] — возможность сохранения данных реестра в файл формата CSV. Если у пользователя нет права на данную операцию, действие [Экспортировать список в файл] в разделах неактивно.

[Отмена выполнения процесса] — право отменять выполнение запущенного бизнес-процесса в журнале процессов.

[Доступ к настройке рабочих мест] — право на создание и настройку рабочих мест: управление перечнем разделов, которые доступны в боковой панели.

[Доступ к комментариям] — пользователь может редактировать и удалять комментарии к сообщениям в ленте.

[Права на удаление сообщений и комментариев] — право удалять сообщения и комментарии, оставленные другими пользователями в разделе [Лента], вкладке [Лента] панели уведомлений, а также на вкладке [Лента] страниц просмотра и редактирования разделов системы. Пользователи могут редактировать и удалять собственные сообщения и комментарии, не обладая доступом к данной системной операции.

 

Был ли данный материал полезен?

Как можно улучшить эту статью?