Права доступа — различия между версиями
(→Ссылки по теме) |
|||
(не показаны 17 промежуточных версий 2 участников) | |||
Строка 1: | Строка 1: | ||
== Права доступа == | == Права доступа == | ||
− | Для каждого пользователя в {{an}} имеется возможность настраивать права доступа к различным ресурсам. Это позволяет ограничить доступ пользователя к определенным элементам программы и предотвратить возможность совершения нежелательных операций с данными. Иначе говоря, права доступа пользователей к данным можно разделять в рамках операций, которые находятся в их компетенции. | + | Для каждого пользователя в {{an}} имеется возможность настраивать права доступа к различным ресурсам. Это позволяет ограничить доступ пользователя к определенным элементам программы и предотвратить возможность совершения нежелательных операций с данными. Иначе говоря, права доступа пользователей к данным можно разделять в рамках операций, которые находятся в их компетенции. Практический пример настройки групп и прав доступ в агентстве см. на странице [[Пример установки прав доступа]]. |
Система прав доступа в {{an}} реализована в виде расширенного {{t|Access Control List}} или {{t|ACL}} — списка контроля доступа, который определяет, кто и при каких условиях может получать доступ к конкретному ресурсу, и какие именно операции разрешено или запрещено этому субъекту проводить над ресурсом. | Система прав доступа в {{an}} реализована в виде расширенного {{t|Access Control List}} или {{t|ACL}} — списка контроля доступа, который определяет, кто и при каких условиях может получать доступ к конкретному ресурсу, и какие именно операции разрешено или запрещено этому субъекту проводить над ресурсом. | ||
− | |||
+ | === Основные положения === | ||
Система прав доступа состоит из следующих частей: | Система прав доступа состоит из следующих частей: | ||
Строка 27: | Строка 27: | ||
:*Группа | :*Группа | ||
− | {{info|Ресурс типа '''Группа''' играет специальную роль, позволяя объединять несколько ресурсов в группы. Также, он может использоваться как индивидуальный ресурс, отвечая за специализированные элементы системы}} | + | {{info|Ресурс типа '''Группа''' играет специальную роль, позволяя объединять несколько ресурсов в группы. Также, он может использоваться как индивидуальный ресурс, отвечая за специализированные элементы системы.}} |
По аналогии с пользователями и группами, ресурсы также представлены в виде иерархической структуры. Каждый ресурс имеет свой родительский ресурс. Во главе иерархии находится специальная группа {{qt|Все ресурсы}}. | По аналогии с пользователями и группами, ресурсы также представлены в виде иерархической структуры. Каждый ресурс имеет свой родительский ресурс. Во главе иерархии находится специальная группа {{qt|Все ресурсы}}. | ||
Строка 59: | Строка 59: | ||
{{pic|img=acl_editor_rules_list.png|size=800px| cpt=Редактор прав доступа - Список правил}} | {{pic|img=acl_editor_rules_list.png|size=800px| cpt=Редактор прав доступа - Список правил}} | ||
− | {{info|Если для определенного пользователя или группы были настроены правила в рамках любого ресурса, он будет выделен на списке жирным наклонным шрифтом. При выборе такого пользователя или группы, все ресурсы, для которых настроены правила, также выделяются жирным наклонным шрифтом. Это позволяет быстро оценить, для каких ресурсов у данного пользователя или группы уже настроены правила}} | + | {{info|Если для определенного пользователя или группы были настроены правила в рамках любого ресурса, он будет выделен на списке жирным наклонным шрифтом. При выборе такого пользователя или группы, все ресурсы, для которых настроены правила, также выделяются жирным наклонным шрифтом. Это позволяет быстро оценить, для каких ресурсов у данного пользователя или группы уже настроены правила.}} |
==== Редактор правил ==== | ==== Редактор правил ==== | ||
Строка 79: | Строка 79: | ||
{{pic|img=acl_editor_rule_editor_list_action_permission.png|size=660px| cpt=Редактор правил списка - Выбор типа разрешения}} | {{pic|img=acl_editor_rule_editor_list_action_permission.png|size=660px| cpt=Редактор правил списка - Выбор типа разрешения}} | ||
− | {{info|В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией {{qd|Все операции}}}} | + | {{info|В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией {{qd|Все операции}}.}} |
Критерии отбора предназначены для настройки дополнительных ограничений, которые будут использоваться при формировании списка прежде чем он будет отображен пользователю. Данные критерии имеют более высокий приоритет, нежели критерии, которые были настроены при помощи редактора рабочей области. Для настройки критерия отбора сперва необходимо на панели {{qt|Критерии отбора}}, в выпадающем списке указать тип критерия: | Критерии отбора предназначены для настройки дополнительных ограничений, которые будут использоваться при формировании списка прежде чем он будет отображен пользователю. Данные критерии имеют более высокий приоритет, нежели критерии, которые были настроены при помощи редактора рабочей области. Для настройки критерия отбора сперва необходимо на панели {{qt|Критерии отбора}}, в выпадающем списке указать тип критерия: | ||
Строка 95: | Строка 95: | ||
Для завершения формирования критерия отбора, необходимо указать значение (или ряд значений), с которым будет производится сравнение. Значение определяется при помощи соответствующего редактора, расположенного в правой части панели. В зависимости от выбранных категории и типа сравнения, редакторы значений могут различаться. | Для завершения формирования критерия отбора, необходимо указать значение (или ряд значений), с которым будет производится сравнение. Значение определяется при помощи соответствующего редактора, расположенного в правой части панели. В зависимости от выбранных категории и типа сравнения, редакторы значений могут различаться. | ||
− | {{info|Некоторые типы сравнения не требуют указания значений. В данном случае, в правой части панели редактор значений отображен не будет}} | + | {{info|Некоторые типы сравнения не требуют указания значений. В данном случае, в правой части панели редактор значений отображен не будет.}} |
Поля, так же как и критерии отбора, используются при формировании списка. Итоговый список, который будет отображен пользователю, не будет содержать поля, указанные в списке {{qt|Запрещенные поля}}. Запрещенные поля имеют более высокий приоритет, нежели поля, которые были настроены при помощи редактора рабочей области. По умолчанию все поля, доступные для данного ресурса, являются разрешенными. | Поля, так же как и критерии отбора, используются при формировании списка. Итоговый список, который будет отображен пользователю, не будет содержать поля, указанные в списке {{qt|Запрещенные поля}}. Запрещенные поля имеют более высокий приоритет, нежели поля, которые были настроены при помощи редактора рабочей области. По умолчанию все поля, доступные для данного ресурса, являются разрешенными. | ||
− | Для настройки запрещенных полей необходимо в списке {{qt|Разрешенные поля}}, выделить те поля, отображение которых нужно запретить '''(1)''': | + | Для настройки запрещенных полей необходимо в списке {{qt|Разрешенные поля}}, выделить те поля, отображение которых нужно запретить '''(1)''', и щелчком кнопки '''(2)''' перенести их в правое поле: |
{{pic|img=acl_editor_rule_editor_list_fields_allowed_to_denied.png|size=660px|cpt=Редактор правил списка - Выбор запрещеных полей}} | {{pic|img=acl_editor_rule_editor_list_fields_allowed_to_denied.png|size=660px|cpt=Редактор правил списка - Выбор запрещеных полей}} | ||
− | Чтобы запрещенные ранее поля вновь сделать разрешенными, | + | Чтобы запрещенные ранее поля вновь сделать разрешенными, надо в списке {{qt|Запрещенные поля}} выделить те поля, отображение которых нужно разрешить '''(1)''', и нажать кнопку переноса '''(2)''' для перемещения их в список {{qt|Разрешенные поля}}: |
− | + | ||
− | + | ||
{{pic|img=acl_editor_rule_editor_list_fields_denied_to_allowed.png|size=660px|cpt=Редактор правил списка - Выбор разрешенных полей}} | {{pic|img=acl_editor_rule_editor_list_fields_denied_to_allowed.png|size=660px|cpt=Редактор правил списка - Выбор разрешенных полей}} | ||
− | {{info|Для переноса | + | {{info|Для переноса полей между списками можно использовать двойной щелчок соответствующего элемента списка.}} |
− | + | ||
===== Редактор правил ресурса типа {{qt|Справочник}} ===== | ===== Редактор правил ресурса типа {{qt|Справочник}} ===== | ||
Строка 126: | Строка 123: | ||
{{pic|img=acl_editor_rule_editor_dictionary_action_permission.png|size=660px|cpt=Редактор правил справочника - Выбор типа разрешения}} | {{pic|img=acl_editor_rule_editor_dictionary_action_permission.png|size=660px|cpt=Редактор правил справочника - Выбор типа разрешения}} | ||
− | {{info|В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией {{qd|Все операции}}}} | + | {{info|В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией {{qd|Все операции}}.}} |
{{warn|Для правил ресурса типа {{qd|Справочник}} указание действий является обязательным. В противном случае, правило будет считаться недействительным}} | {{warn|Для правил ресурса типа {{qd|Справочник}} указание действий является обязательным. В противном случае, правило будет считаться недействительным}} | ||
Строка 145: | Строка 142: | ||
{{pic|img=acl_editor_rule_editor_object_action_permission.png|size=660px|cpt=Редактор правил объекта - Выбор типа разрешения}} | {{pic|img=acl_editor_rule_editor_object_action_permission.png|size=660px|cpt=Редактор правил объекта - Выбор типа разрешения}} | ||
− | {{info|В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией {{qd|Все операции}}}} | + | {{info|В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией {{qd|Все операции}}.}} |
Условия предназначены для дополнительной проверки свойств объекта. Разрешения, указанные в правиле, будут применяться лишь в том случае, если объект успешно прошел проверку на соответствие всем указанным условиям. Если объект не прошел проверку, правило игнорируется и, соответственно, разрешения учтены не будут. Для настройки условия сперва необходимо на панели {{qt|Условия}}, в выпадающем списке указать тип условия: | Условия предназначены для дополнительной проверки свойств объекта. Разрешения, указанные в правиле, будут применяться лишь в том случае, если объект успешно прошел проверку на соответствие всем указанным условиям. Если объект не прошел проверку, правило игнорируется и, соответственно, разрешения учтены не будут. Для настройки условия сперва необходимо на панели {{qt|Условия}}, в выпадающем списке указать тип условия: | ||
Строка 165: | Строка 162: | ||
Для завершения формирования условия, необходимо указать значение (или ряд значений), с которым будет производиться сравнение. Значение определяется при помощи соответствующего редактора, расположенного в правой части панели. В зависимости от выбранных категории и типа сравнения, редакторы значений могут различаться. | Для завершения формирования условия, необходимо указать значение (или ряд значений), с которым будет производиться сравнение. Значение определяется при помощи соответствующего редактора, расположенного в правой части панели. В зависимости от выбранных категории и типа сравнения, редакторы значений могут различаться. | ||
− | {{info|Некоторые типы сравнения не требуют указания значений. В данном случае в правой части панели редактор значений отображен не будет}} | + | {{info|Некоторые типы сравнения не требуют указания значений. В данном случае в правой части панели редактор значений отображен не будет.}} |
{{warn|Для правил ресурса типа {{qd|Объект}} указание действий является обязательным. В противном случае правило будет считаться недействительным. Указание условий является опциональным}} | {{warn|Для правил ресурса типа {{qd|Объект}} указание действий является обязательным. В противном случае правило будет считаться недействительным. Указание условий является опциональным}} | ||
Строка 184: | Строка 181: | ||
{{pic|img=acl_editor_rule_editor_group_action_permission.png|size=660px|cpt=Редактор правил группы - Выбор типа разрешения}} | {{pic|img=acl_editor_rule_editor_group_action_permission.png|size=660px|cpt=Редактор правил группы - Выбор типа разрешения}} | ||
− | {{info|В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией {{qd|Все операции}}}} | + | {{info|В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией {{qd|Все операции}}.}} |
{{warn|Для правил ресурса типа {{qd|Группа}} указание действия является обязательным. В противном случае, правило будет считаться недействительным}} | {{warn|Для правил ресурса типа {{qd|Группа}} указание действия является обязательным. В противном случае, правило будет считаться недействительным}} | ||
Строка 209: | Строка 206: | ||
{{pic|img=acl_editor_rules_list_edit_steps.png|size=800px|cpt=Редактор прав доступа - Редактирование правила}} | {{pic|img=acl_editor_rules_list_edit_steps.png|size=800px|cpt=Редактор прав доступа - Редактирование правила}} | ||
− | {{info|Для открытия правила на редактирование можно также использовать двойной щелчок левой кнопкой мыши на соответствующем правиле в списке}} | + | {{info|Для открытия правила на редактирование можно также использовать двойной щелчок левой кнопкой мыши на соответствующем правиле в списке.}} |
После этого, на экране отобразиться диалоговое окно редактора правил с данными выбранного правила. Произведите при помощи редактора изменения в соответствии с необходимыми требованиями. Если правило после изменений стало пустым или не содержит обязательных данных, будет выведено сообщение, с предложением удалить такое правила из списка: | После этого, на экране отобразиться диалоговое окно редактора правил с данными выбранного правила. Произведите при помощи редактора изменения в соответствии с необходимыми требованиями. Если правило после изменений стало пустым или не содержит обязательных данных, будет выведено сообщение, с предложением удалить такое правила из списка: | ||
Строка 221: | Строка 218: | ||
==== Удаление правил ==== | ==== Удаление правил ==== | ||
− | + | Чтобы удалить правило, нужно сперва выбрать в списках необходимых пользователя или группу '''(1)''' и ресурс '''(2)''', после чего, в правой части редактора будет отображена панель, содержащая список уже настроенных правил. Выберите правила, которые необходимо удалить '''(3)''' и щелкните кнопку '''Удалить''' '''(4)''': | |
{{pic|img=acl_editor_rules_list_delete_steps.png|size=800px|cpt=Редактор прав доступа - Удаление правил}} | {{pic|img=acl_editor_rules_list_delete_steps.png|size=800px|cpt=Редактор прав доступа - Удаление правил}} | ||
− | {{info|Для удаления правил можно также использовать клавишу {{qd|Delete}}}} | + | {{info|Для удаления правил можно также использовать клавишу {{qd|Delete}}.}} |
На экране отобразиться диалоговое окно подтверждения: | На экране отобразиться диалоговое окно подтверждения: | ||
− | {{pic|img=acl_editor_rules_list_delete_warning_delete.png|size=upright|cpt= | + | {{pic|img=acl_editor_rules_list_delete_warning_delete.png|size=upright|300зч|cpt=Подтверждение удаления}} |
Нажмите кнопку {{qt|Да}}, после чего выбранные правила будут удалены из списка: | Нажмите кнопку {{qt|Да}}, после чего выбранные правила будут удалены из списка: | ||
Строка 238: | Строка 235: | ||
==== Приоритеты правил ==== | ==== Приоритеты правил ==== | ||
− | Для ресурсов типа {{qt|Объект}} можно задавать более одного правила. Это необходимо для того, чтобы можно было настраивать правила, разрешающие или запрещающие различные операции, но при разных условиях. При определении разрешения на операцию, | + | Для ресурсов типа {{qt|Объект}} можно задавать более одного правила. Это необходимо для того, чтобы можно было настраивать правила, разрешающие или запрещающие различные операции, но при разных условиях. При определении разрешения на операцию, происходит проверка объекта на соответствие заданным правилам. Первое правило из списка, содержащее разрешение или запрет на искомую операцию и условия которого удовлетворяет объект, будет использовано в качестве определяющего. Очень важно понимать, что проверка правил происходит в строго определенном порядке, а именно в той последовательности, в которой правила располагаются в списке. Это означает, что приоритет правила напрямую зависит от того, где оно расположено в списке. Следовательно, чем {{qw|выше}} расположено правило, тем выше его приоритет: |
{{pic|img=acl_editor_rules_list_priority_multiple.png|size=800px|cpt=Редактор прав доступа - Список правил по приоритетам}} | {{pic|img=acl_editor_rules_list_priority_multiple.png|size=800px|cpt=Редактор прав доступа - Список правил по приоритетам}} | ||
− | Рассмотрим более подробно процесс | + | Рассмотрим более подробно процесс определения разрешений на примере ресурса {{qt|Заказ}}. Предположим, что с целью разграничения разрешений, были сформированы следующие требования: |
:*Если агентством является компания Airesine Inc операцию {{qt|Редактирование}} запретить, операцию {{qt|Просмотр}} разрешить | :*Если агентством является компания Airesine Inc операцию {{qt|Редактирование}} запретить, операцию {{qt|Просмотр}} разрешить | ||
Строка 273: | Строка 270: | ||
После этого, разрешения будут определяться корректно. Снова рассмотрим последовательно работу правил. Заказ {{qt|Заказ №01}} попытается пройти проверку у первого правила. В силу того, что у заказа {{qt|Заказ №01}} клиент отличается от требуемого, условия этого правила заказ не пройдет, и разрешение определено не будет. При сопоставлении этого заказа со вторым правилом, все условия будут удовлетворены, и, как следствие, будет определено разрешение на операцию {{qt|Просмотр}}. Теперь рассмотрим заказ {{qt|Заказ №02}}. Для него уже на первом этапе будет определен запрет, т.к. данные заказа полностью удовлетворяют всем условиям правила. | После этого, разрешения будут определяться корректно. Снова рассмотрим последовательно работу правил. Заказ {{qt|Заказ №01}} попытается пройти проверку у первого правила. В силу того, что у заказа {{qt|Заказ №01}} клиент отличается от требуемого, условия этого правила заказ не пройдет, и разрешение определено не будет. При сопоставлении этого заказа со вторым правилом, все условия будут удовлетворены, и, как следствие, будет определено разрешение на операцию {{qt|Просмотр}}. Теперь рассмотрим заказ {{qt|Заказ №02}}. Для него уже на первом этапе будет определен запрет, т.к. данные заказа полностью удовлетворяют всем условиям правила. | ||
− | Чтобы повысить приоритет правила, нужно переместить его на более высокую позицию в списке. Для этого сперва выберите правило, приоритет которого необходимо изменить | + | Чтобы повысить приоритет правила, нужно переместить его на более высокую позицию в списке. Для этого сперва выберите правило, приоритет которого необходимо изменить (1) и щелкните кнопку '''Переместить выше''' (2) на панели инструментов. |
+ | |||
+ | {{pic|img=acl_editor_rules_list_priority_up_steps.png|size=800px|cpt=Редактор прав доступа - Повышение приоритета правила}} | ||
Если необходимо понизить приоритет, нужно переместить правило на более низкую позицию в списке. Для этого сперва выберите правило, для которого предполагается понизить приоритет '''(1)''': | Если необходимо понизить приоритет, нужно переместить правило на более низкую позицию в списке. Для этого сперва выберите правило, для которого предполагается понизить приоритет '''(1)''': | ||
Строка 293: | Строка 292: | ||
В поле {{qt|Логин}} необходимо указать уникальный логин пользователя. После того, как пользователь был создан, его логин изменить будет нельзя и при редактировании его данных, поле {{qt|Логин}} будет отключено. Поля {{qt|Пароль}} и {{qt|Подтверждение}} предназначены для установки пароля. При указании пароля значения в обоих полях должны совпадать. Если при редактировании пароль менять не нужно, оставьте эти поля пустыми. Логин и пароль будут затем использоваться для входа пользователя в систему. | В поле {{qt|Логин}} необходимо указать уникальный логин пользователя. После того, как пользователь был создан, его логин изменить будет нельзя и при редактировании его данных, поле {{qt|Логин}} будет отключено. Поля {{qt|Пароль}} и {{qt|Подтверждение}} предназначены для установки пароля. При указании пароля значения в обоих полях должны совпадать. Если при редактировании пароль менять не нужно, оставьте эти поля пустыми. Логин и пароль будут затем использоваться для входа пользователя в систему. | ||
− | {{warn|Логин может содержать только латинские буквы в нижнем регистре, цифры и символы | + | {{warn|Логин может содержать только латинские буквы в нижнем регистре, цифры и следующие символы: _, -, ~, !, #, $, %, ^, &, *, (, ), {, }, [, ], +, =, ;, :, <, >, ?, /, @, ., ,, |.}} |
Флаг {{qt|Активный}} определяет статус пользователя. | Флаг {{qt|Активный}} определяет статус пользователя. | ||
− | Группы, в которые входит пользователь выбираются | + | Группы, в которые входит пользователь, выбираются в списке групп в правой части редактора. Для пользователя можно указывать сразу несколько групп: |
{{pic|img=acl_editor_user_editor_filled.png|size=400px|cpt=Редактор пользователя - Заполненные данные}} | {{pic|img=acl_editor_user_editor_filled.png|size=400px|cpt=Редактор пользователя - Заполненные данные}} | ||
Строка 303: | Строка 302: | ||
При редактировании пользователей {{t|Система}} и {{t|Администратор}} флаг {{qt|Активный}} и список групп доступен не будет. | При редактировании пользователей {{t|Система}} и {{t|Администратор}} флаг {{qt|Активный}} и список групп доступен не будет. | ||
+ | {{ warn |Не меняйте пароль по умолчанию пользователя {{t|Система}}!}} | ||
===== Редактор группы ===== | ===== Редактор группы ===== | ||
Строка 312: | Строка 312: | ||
Поле {{qt|Наименование}} предназначено для указания названия группы. В поле {{qt|Описание}} можно ввести краткое описание группы. | Поле {{qt|Наименование}} предназначено для указания названия группы. В поле {{qt|Описание}} можно ввести краткое описание группы. | ||
− | Группа, в которую входит данная группа, выбирается | + | Группа, в которую входит данная группа, выбирается в списке в правой части редактора. У группы может быть только одна родительская группа: |
{{pic|img=acl_editor_group_editor_filled.png|size=400px|cpt=Редактор группы - Заполненные данные}} | {{pic|img=acl_editor_group_editor_filled.png|size=400px|cpt=Редактор группы - Заполненные данные}} | ||
Строка 319: | Строка 319: | ||
==== Создание пользователя или группы ==== | ==== Создание пользователя или группы ==== | ||
− | + | Чтобы создать нового пользователя или группу, нужно сперва выбрать родительскую группу, в которую будет добавлен создаваемый пользователь или группа '''(1)''', затем щелкнуть выбранную группу правой кнопкой и выбрать '''Добавить пользователя''' (в случае создания пользователя) '''(2)''' или '''Добавить группу''' (в случае создания группы): | |
− | Чтобы создать нового пользователя или группу, нужно сперва выбрать родительскую группу, в которую будет добавлен создаваемый пользователь или группа '''(1)''' (в случае создания пользователя) '''(2)''' (в случае создания группы): | + | |
{{pic|img=acl_editor_principals_list_add_steps.png|size=800px|cpt=Редактор прав доступа - Создание нового пользователя}} | {{pic|img=acl_editor_principals_list_add_steps.png|size=800px|cpt=Редактор прав доступа - Создание нового пользователя}} | ||
− | {{info|Для создания нового пользователя можно также использовать сочетание клавиш {{qd|Ctrl+N}}, для добавления новой группы предусмотрено сочетание клавиш {{qd|Ctrl+Shift+N}}}} | + | {{info|Для создания нового пользователя можно также использовать сочетание клавиш {{qd|Ctrl+N}}, для добавления новой группы предусмотрено сочетание клавиш {{qd|Ctrl+Shift+N}}.}} |
После этого на экране отобразится диалоговое окно редактора пользователя или группы, в котором нужно указать все необходимые данные. Если какие-либо данные отсутствуют или данные не соответствуют требованиям, будет выведено соответствующее сообщение. Например: | После этого на экране отобразится диалоговое окно редактора пользователя или группы, в котором нужно указать все необходимые данные. Если какие-либо данные отсутствуют или данные не соответствуют требованиям, будет выведено соответствующее сообщение. Например: | ||
Строка 337: | Строка 336: | ||
==== Редактирование пользователя или группы ==== | ==== Редактирование пользователя или группы ==== | ||
− | + | Чтобы отредактировать уже существующего пользователя или группу, нужно выбрать нужного пользователя или группу '''(1)''': {{pic|img=acl_editor_principals_list_edit_steps.png|size=800px|cpt=Редактор прав доступа - Редактирование пользователя}} | |
− | {{ | + | {{info|Для открытия пользователя или группы на редактирование можно также использовать клавишу {{qd|F2}}.}} |
− | + | В открывшемся диалоговом окне редактора пользователя или группы нужно внести все изменения данных. Если после изменений какие-либо данные отсутствуют или данные не соответствуют требованиям, откроется окно с соответствующим сообщением. Например: | |
{{pic|img=acl_editor_principals_list_edit_warning_password_confirm_failed.png|size=upright|cpt=Редактирование пользователя - Сообщение о несовпадении паролей}} | {{pic|img=acl_editor_principals_list_edit_warning_password_confirm_failed.png|size=upright|cpt=Редактирование пользователя - Сообщение о несовпадении паролей}} | ||
− | + | Если все данные указаны верно, изменения будут приняты: | |
{{pic|img=acl_editor_principals_list_edit.png|size=800px|cpt=Редактор прав доступа - Измененный пользователь}} | {{pic|img=acl_editor_principals_list_edit.png|size=800px|cpt=Редактор прав доступа - Измененный пользователь}} | ||
Строка 352: | Строка 351: | ||
==== Удаление пользователя или группы ==== | ==== Удаление пользователя или группы ==== | ||
− | + | Чтобы удалить пользователя или группу, нужно выбрать удаляемого пользователя или группу '''(1)''': | |
− | {{ | + | {{pic|img=acl_editor_principals_list_delete_steps.png|size=800px|cpt=Редактор прав доступа - Удаление пользователя}} |
− | {{info|Для удаления пользователя или группы можно также | + | {{info|Для групп {{d|Все группы и пользователи}} и {{d|Администраторы}} команда меню {{qd|Удалить}} недоступна.}} |
+ | |||
+ | |||
+ | {{info|Для удаления пользователя или группы можно также нажать клавишу {{qd|Delete}}.}} | ||
В случае удаления пользователя на экране отобразиться диалоговое окно подтверждения с предложением указать режим удаления: | В случае удаления пользователя на экране отобразиться диалоговое окно подтверждения с предложением указать режим удаления: | ||
Строка 362: | Строка 364: | ||
{{pic|img=acl_editor_principals_list_delete_warning_delete_user.png|size=upright|cpt=Удаление пользователя - Подтверждение об удалении}} | {{pic|img=acl_editor_principals_list_delete_warning_delete_user.png|size=upright|cpt=Удаление пользователя - Подтверждение об удалении}} | ||
− | + | Щелкните кнопку {{qt|Из текущей группы}}, чтобы удалить пользователя только из группы, в которой пользователь был выбран. При нажатии на кнопку {{qt|Из всех групп}} пользователь будет удален из всех групп, в которые он входит. | |
При удаления группы, на экране отобразится обычное диалоговое окно подтверждения: | При удаления группы, на экране отобразится обычное диалоговое окно подтверждения: | ||
Строка 368: | Строка 370: | ||
{{pic|img=acl_editor_principals_list_delete_warning_delete_group.png|size=upright|cpt=Удаление группы - Подтверждение об удалении}} | {{pic|img=acl_editor_principals_list_delete_warning_delete_group.png|size=upright|cpt=Удаление группы - Подтверждение об удалении}} | ||
− | Группу можно удалять только в том случае, если она пустая, т.е. не содержит пользователей и другие группы. При попытке удаления непустой группы | + | Группу можно удалять только в том случае, если она пустая, т.е. не содержит пользователей и другие группы. При попытке удаления непустой группы отобразится соответствующее предупреждение: |
{{pic|img=acl_editor_principals_list_delete_warning_delete_group_failed.png|size=upright|cpt=Удаление группы - Сообщение о невозможности удаления}} | {{pic|img=acl_editor_principals_list_delete_warning_delete_group_failed.png|size=upright|cpt=Удаление группы - Сообщение о невозможности удаления}} | ||
− | После | + | После получения подтверждения и при условии отсутствия препятствий к удалению, пользователь или группа удаляется из списка: |
{{pic|img=acl_editor_principals_list_delete.png|size=800px|cpt=Редактор прав доступа - Удаленный пользователь}} | {{pic|img=acl_editor_principals_list_delete.png|size=800px|cpt=Редактор прав доступа - Удаленный пользователь}} | ||
Строка 381: | Строка 383: | ||
==== Реорганизация пользователей и групп ==== | ==== Реорганизация пользователей и групп ==== | ||
− | Бывают ситуации, когда необходимо определенного пользователя или группу переместить в другую группу. Для этого, можно воспользоваться соответствующим редактором. Однако, существует более простой и наглядный способ это сделать. Пользователь может перетаскивать элементы прямо на списке. | + | Бывают ситуации, когда необходимо определенного пользователя или группу переместить в другую группу. Для этого, можно воспользоваться соответствующим редактором. Однако, существует более простой и наглядный способ это сделать. Пользователь может перетаскивать элементы прямо на списке. Чтобы переместить пользователя или группу в другую группу, нужно сперва выбрать пользователя или группу, которую надо переместить: |
+ | |||
+ | {{pic|img=acl_editor_principals_list_move_steps.png|size=800px|cpt=Редактор прав доступа - Перенос пользователя}} | ||
− | {{info|Для групп {{d|Все группы и пользователи}} и {{d|Администраторы}}, а также для пользователей {{d|Система}} и {{d|Администратор}} перенос запрещен}} | + | {{info|Для групп {{d|Все группы и пользователи}} и {{d|Администраторы}}, а также для пользователей {{d|Система}} и {{d|Администратор}} перенос запрещен.}} |
Отпустите кнопку мыши, и выбранный пользователь или группа будет помещен в указанную группу: | Отпустите кнопку мыши, и выбранный пользователь или группа будет помещен в указанную группу: | ||
Строка 389: | Строка 393: | ||
{{pic|img=acl_editor_principals_list_move.png|size=800px|cpt=Редактор прав доступа - Пользователь после переноса}} | {{pic|img=acl_editor_principals_list_move.png|size=800px|cpt=Редактор прав доступа - Пользователь после переноса}} | ||
− | Для пользователей также поддерживается операция копирования. Она необходима, когда пользователя нужно поместить в еще одну группу. Для этого, нужно сперва выбрать пользователя, которого необходимо скопировать | + | Для пользователей также поддерживается операция копирования. Она необходима, когда пользователя нужно поместить в еще одну группу. Для этого, нужно сперва выбрать пользователя, которого необходимо скопировать '''(1)''', нажать на его заголовок левой кнопкой мыши и, не отпуская кнопки, перетащить мышку на заголовок группы, в которую нужно скопировать выбранного пользователя {{pic|img=acl_editor_principals_list_copy_steps.png|size=800px|cpt=Редактор прав доступа - Копирование пользователя}} |
Отпустите кнопку мыши, и выбранный пользователь будет скопирован в указанную группу: | Отпустите кнопку мыши, и выбранный пользователь будет скопирован в указанную группу: | ||
Строка 397: | Строка 401: | ||
{{info|Система не разрешает копировать пользователей {{d|Система}} и {{d|Администратор}}.}} | {{info|Система не разрешает копировать пользователей {{d|Система}} и {{d|Администратор}}.}} | ||
− | [[ | + | == Ссылки по теме == |
+ | * [[Пример установки прав доступа]] |
Текущая версия на 21:24, 12 января 2015
[править] Права доступа
Для каждого пользователя в Mid Office Manager имеется возможность настраивать права доступа к различным ресурсам. Это позволяет ограничить доступ пользователя к определенным элементам программы и предотвратить возможность совершения нежелательных операций с данными. Иначе говоря, права доступа пользователей к данным можно разделять в рамках операций, которые находятся в их компетенции. Практический пример настройки групп и прав доступ в агентстве см. на странице Пример установки прав доступа.
Система прав доступа в Mid Office Manager реализована в виде расширенного Access Control List или ACL — списка контроля доступа, который определяет, кто и при каких условиях может получать доступ к конкретному ресурсу, и какие именно операции разрешено или запрещено этому субъекту проводить над ресурсом.
[править] Основные положения
Система прав доступа состоит из следующих частей:
- Пользователи и группы
- Ресурсы
- Правила
[править] Пользователи и группы
Субъектом любых операций в Mid Office Manager является пользователь. Для каждого пользователя можно настраивать уникальные права доступа. Зачастую, бизнес-процесс требует настройки одних и тех же прав для определеного круга пользователей. В данном случае удобно будет объединить этих пользователей в общую группу и предоставить права доступа не каждому из пользователей индивидуально, а группе. Система прав доступа позволяет создавать любое количество пользователей и групп.
Пользователи и группы представлены в виде иерархической структуры. Каждый пользователь является членом определенной группы. Группа, в свою очередь, также может входить в другую группу и т.д. В основе иерархии лежит специальная группа Все группы и пользователи. Важно знать, что один и тот же пользователь может входить сразу в несколько групп. Группа, в свою очередь, может иметь лишь одну родительскую группу.
[править] Ресурсы
Объектом любых операций в Mid Office Manager является ресурс. В качестве ресурса могут выступать самые разнообразные элементы системы. При этом ресурсы различаются по типам:
- Список
- Справочник
- Объект
- Группа
![]() |
Ресурс типа Группа играет специальную роль, позволяя объединять несколько ресурсов в группы. Также, он может использоваться как индивидуальный ресурс, отвечая за специализированные элементы системы. |
По аналогии с пользователями и группами, ресурсы также представлены в виде иерархической структуры. Каждый ресурс имеет свой родительский ресурс. Во главе иерархии находится специальная группа «Все ресурсы».
[править] Правила
При попытке совершения пользователем какой-либо операции над определенным ресурсом, система должна принять решение, разрешить ли эту операцию пользователю или нет. Решение принимается на основе правил. Правило содержит список операций и соответствующие им разрешения. Каждый ресурс предоставляет свой уникальный набор операций. В зависимости от типа ресурса, правило может также содержать условия, критерии отбора и запрещенные поля.
![]() |
Для ресурса Список задавать операции необязательно. |
[править] Логика проверки доступа
Для получения пользователем разрешения или запрета на определенную операцию над определенным ресурсом, система производит комплексный иерархический поиск. Первым делом происходит поиск правила, заданного непосредственно для данного пользователя и данного ресурса. В случае, если такое правило найдено, и оно явным образом определяет тип разрешения, поиск прекращается и пользователю будет предоставлено разрешение, указанное в рамках этого правила. В случае же, если такое правило найдено не было, система попытается найти правило, заданное для родительской группы пользователя, и т.д. вверх по иерархии групп до тех пор, пока какое-либо из правил явно не определит тип разрешения на операцию.
В силу того, что пользователь может входить сразу в несколько групп, иерархическая проверка будет производиться начиная с каждой из групп, в которую он входит. Если в рамках хотя бы одной из них было найдено правило, разрешающее операцию над этим ресурсом, поиск прекращается, и пользователю предоставляется право на эту операцию. Очень важно знать, что пользователю будет отказано в праве на эту операцию лишь в том случае, если проверка в рамках абсолютно всех групп, в которые входит пользователь, явно определяет запрет на эту операцию. В противном же случае, разрешение примет так называемое неопределенное значение.
Если при описанном выше поиске не было найдено ни одного правила, однозначно определяющего тип разрешения, для пользователя назначается неопределенное значение разрешения. Если такая ситуация имеет место, система повторит весь цикл поиска с самого начала, но уже для родительского ресурса. Поиск будет продолжаться до тех пор, пока не будет найдено явное разрешение или запрет на операцию. Если же в результате поиска как по пользователям и группам, так и по ресурсам, явное разрешение или запрет найдены не были, пользователю в итоге будет предоставлено право на операцию над данным ресурсом.
[править] Редактор прав доступа
Настройка прав доступа производится при помощи редактора прав доступа. При помощи редактора можно также создавать новых пользователей или группы, редактировать их и удалять. Для открытия редактора предназначена кнопка «Редактор прав доступа», расположенная в нижней части основного окна Mid Office Manager:
На экране при этом будет отображено диалоговое окно «Редактор прав доступа»:
В левой части окна расположены две древовидные структуры. Первая отражает иерархический список пользователей и групп, вторая - иерархический список ресурсов. Правая часть редактора предназначена для отображения списка правил. Для просмотра списка правил необходимо выбрать интересующего пользователя или группу в первом списке, а затем во втором списке указать ресурс:
![]() |
Если для определенного пользователя или группы были настроены правила в рамках любого ресурса, он будет выделен на списке жирным наклонным шрифтом. При выборе такого пользователя или группы, все ресурсы, для которых настроены правила, также выделяются жирным наклонным шрифтом. Это позволяет быстро оценить, для каких ресурсов у данного пользователя или группы уже настроены правила. |
[править] Редактор правил
Для добавления нового правила или редактирования уже существующего предназначен редактор правил. Для каждого из типов ресурсов предусмотрен свой редактор с набором свойств, присущих лишь данному ресурсу.
[править] Редактор правил ресурса типа «Список»
При работе с правилами ресурса типа «Список» используется редактор правил списка:
Действия отвечают за настройку типов разрешений для различных операций. Для создания действия сперва необходимо на панели «Действия», в выпадающем списке указать операцию:
Далее, следует указать тип разрешения. Он выбирается из выпадающего списка, расположенного справа от списка операций:
![]() |
В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией Все операции. |
Критерии отбора предназначены для настройки дополнительных ограничений, которые будут использоваться при формировании списка прежде чем он будет отображен пользователю. Данные критерии имеют более высокий приоритет, нежели критерии, которые были настроены при помощи редактора рабочей области. Для настройки критерия отбора сперва необходимо на панели «Критерии отбора», в выпадающем списке указать тип критерия:
Затем необходимо указать категорию критерия отбора. Она выбирается из выпадающего списка, расположенного справа от списка типов критерия:
После этого следует определить тип сравнения. Он выбирается из выпадающего списка, расположенного справа от списка категорий. Набор типов сравнения зависит от выбранной ранее категории критерия отбора:
Для завершения формирования критерия отбора, необходимо указать значение (или ряд значений), с которым будет производится сравнение. Значение определяется при помощи соответствующего редактора, расположенного в правой части панели. В зависимости от выбранных категории и типа сравнения, редакторы значений могут различаться.
![]() |
Некоторые типы сравнения не требуют указания значений. В данном случае, в правой части панели редактор значений отображен не будет. |
Поля, так же как и критерии отбора, используются при формировании списка. Итоговый список, который будет отображен пользователю, не будет содержать поля, указанные в списке «Запрещенные поля». Запрещенные поля имеют более высокий приоритет, нежели поля, которые были настроены при помощи редактора рабочей области. По умолчанию все поля, доступные для данного ресурса, являются разрешенными.
Для настройки запрещенных полей необходимо в списке «Разрешенные поля», выделить те поля, отображение которых нужно запретить (1), и щелчком кнопки (2) перенести их в правое поле:
Чтобы запрещенные ранее поля вновь сделать разрешенными, надо в списке «Запрещенные поля» выделить те поля, отображение которых нужно разрешить (1), и нажать кнопку переноса (2) для перемещения их в список «Разрешенные поля»:
![]() |
Для переноса полей между списками можно использовать двойной щелчок соответствующего элемента списка. |
[править] Редактор правил ресурса типа «Справочник»
При работе с правилами ресурса типа «Справочник» используется редактор правил справочника:
Действия отвечают за настройку типов разрешений для различных операций. Для создания действия сперва необходимо на панели «Действия», в выпадающем списке указать операцию:
Далее, следует указать тип разрешения. Он выбирается из выпадающего списка, расположенного справа от списка операций:
![]() |
В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией Все операции. |
![]() |
Для правил ресурса типа Справочник указание действий является обязательным. В противном случае, правило будет считаться недействительным |
[править] Редактор правил ресурса типа «Объект»
При работе с правилами ресурса типа «Объект» используется редактор правил объекта:
Действия отвечают за настройку типов разрешений для различных операций. Для создания действия сперва необходимо на панели «Действия», в выпадающем списке указать операцию:
Далее, следует указать тип разрешения. Он выбирается из выпадающего списка, расположенного справа от списка операций:
![]() |
В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией Все операции. |
Условия предназначены для дополнительной проверки свойств объекта. Разрешения, указанные в правиле, будут применяться лишь в том случае, если объект успешно прошел проверку на соответствие всем указанным условиям. Если объект не прошел проверку, правило игнорируется и, соответственно, разрешения учтены не будут. Для настройки условия сперва необходимо на панели «Условия», в выпадающем списке указать тип условия:
Затем, необходимо указать объект, свойства которого будут использованы для сравнения. В силу того, что объект может быть иерархически связан с другими объектами, проверки можно настраивать не только собственных свойств, но и свойств связанных объектов. Объект выбирается из выпадающего списка, расположенного справа от списка типов условия:
Далее необходимо указать категорию условия. Она выбирается из выпадающего списка, расположенного справа от списка объектов:
После этого следует определить тип сравнения. Он выбирается из выпадающего списка, расположенного справа от списка категорий. Набор типов сравнения зависит от выбранной ранее категории условия:
Для завершения формирования условия, необходимо указать значение (или ряд значений), с которым будет производиться сравнение. Значение определяется при помощи соответствующего редактора, расположенного в правой части панели. В зависимости от выбранных категории и типа сравнения, редакторы значений могут различаться.
![]() |
Некоторые типы сравнения не требуют указания значений. В данном случае в правой части панели редактор значений отображен не будет. |
![]() |
Для правил ресурса типа Объект указание действий является обязательным. В противном случае правило будет считаться недействительным. Указание условий является опциональным |
[править] Редактор правил ресурса типа «Группа»
При работе с правилами ресурса типа «Группа» используется редактор правил группы:
Действия отвечают за настройку типов разрешений для различных операций. Для создания действия сперва необходимо на панели «Действия», в выпадающем списке указать операцию:
Далее следует указать тип разрешения. Он выбирается из выпадающего списка, расположенного справа от списка операций:
![]() |
В одном правиле можно указывать сразу несколько действий. Если возникла необходимость настройки единого типа разрешения для абсолютно всех операций, можно воспользоваться специальной операцией Все операции. |
![]() |
Для правил ресурса типа Группа указание действия является обязательным. В противном случае, правило будет считаться недействительным |
[править] Добавление правила
Для того, чтобы добавить новое правило, нужно сперва выбрать в списках необходимых пользователя или группу (1) и ресурс (2), после чего в правой части редактора будет отображена панель, содержащая список уже настроенных правил. Список может быть пустым, если для данного ресурса еще не настроено ни одного правила. Затем щелкните кнопку Добавить (3), расположенную в нижней части панели правил:
После этого на экране отобразится диалоговое окно редактора правил. Произведите при помощи редактора настройку правила в соответствии с необходимыми требованиями. Если правило пустое или не содержит обязательных данных, будет выведено сообщение, и такое правило добавлено в список не будет:
В случае если правило валидное, оно отобразится в списке правил:
[править] Редактирование правила
Для того, чтобы отредактировать уже существующее правило, нужно сперва выбрать в списках необходимых пользователя или группу (1) и ресурс (2), после чего, в правой части редактора будет отображена панель, содержащая список уже настроенных правил. Выберите правило, которое необходимо отредактировать (3) и щелкните кнопку Редактировать (4), расположенную в нижней части панели правил:
![]() |
Для открытия правила на редактирование можно также использовать двойной щелчок левой кнопкой мыши на соответствующем правиле в списке. |
После этого, на экране отобразиться диалоговое окно редактора правил с данными выбранного правила. Произведите при помощи редактора изменения в соответствии с необходимыми требованиями. Если правило после изменений стало пустым или не содержит обязательных данных, будет выведено сообщение, с предложением удалить такое правила из списка:
Если правило определено корректно, изменения будут приняты:
[править] Удаление правил
Чтобы удалить правило, нужно сперва выбрать в списках необходимых пользователя или группу (1) и ресурс (2), после чего, в правой части редактора будет отображена панель, содержащая список уже настроенных правил. Выберите правила, которые необходимо удалить (3) и щелкните кнопку Удалить (4):
![]() |
Для удаления правил можно также использовать клавишу Delete. |
На экране отобразиться диалоговое окно подтверждения:
Нажмите кнопку «Да», после чего выбранные правила будут удалены из списка:
[править] Приоритеты правил
Для ресурсов типа «Объект» можно задавать более одного правила. Это необходимо для того, чтобы можно было настраивать правила, разрешающие или запрещающие различные операции, но при разных условиях. При определении разрешения на операцию, происходит проверка объекта на соответствие заданным правилам. Первое правило из списка, содержащее разрешение или запрет на искомую операцию и условия которого удовлетворяет объект, будет использовано в качестве определяющего. Очень важно понимать, что проверка правил происходит в строго определенном порядке, а именно в той последовательности, в которой правила располагаются в списке. Это означает, что приоритет правила напрямую зависит от того, где оно расположено в списке. Следовательно, чем «выше» расположено правило, тем выше его приоритет:
Рассмотрим более подробно процесс определения разрешений на примере ресурса «Заказ». Предположим, что с целью разграничения разрешений, были сформированы следующие требования:
- Если агентством является компания Airesine Inc операцию «Редактирование» запретить, операцию «Просмотр» разрешить
- Если агентством является компания Airesine Inc и клиентом является компания WTP Investment Group операцию «Редактирование» запретить, операцию «Просмотр» запретить
Список правил для этого ресурса может выглядеть следующим образом:
В качестве примера будем пытаться определить тип разрешения на операцию «Просмотр» для двух разных заказов у которых, среди прочих реквизитов, указаны следующие данные:
Реквизит заказа | Заказ №01 | Заказ №02 |
---|---|---|
Клиент | Sliwork Foundation | WTP Investment Group |
Агентство | Airesine Inc | Airesine Inc |
Исходя из значений реквизитов заказов, видно, что для заказа «Заказ №01» просмотр должен быть разрешен, а для заказа «Заказ №02» - запрещен. Однако, вопреки ожиданиям, для обоих заказов просмотр будет разрешен. Попытаемся разобраться, почему такая ситуация имеет место. Для этого проследим поэтапно как происходит проверка условий. Каждый из двух заказов проходит последовательную проверку у всех правил в порядке их следования в списке. Первое правило имеет одно единственное условие: заказ должен содержать агентство «Airesine Inc». Очевидно, что оба заказа успешно пройдут проверку на это условие, и, как следствие, для обоих заказов будет однозначно определено право на операцию «Просмотр». Дальнейшие проверки заказов на соответствие другим правилам просто не будут производиться.
Для корректной работы прав нужно изменить приоритет правил, изменив их порядок следования в списке:
После этого, разрешения будут определяться корректно. Снова рассмотрим последовательно работу правил. Заказ «Заказ №01» попытается пройти проверку у первого правила. В силу того, что у заказа «Заказ №01» клиент отличается от требуемого, условия этого правила заказ не пройдет, и разрешение определено не будет. При сопоставлении этого заказа со вторым правилом, все условия будут удовлетворены, и, как следствие, будет определено разрешение на операцию «Просмотр». Теперь рассмотрим заказ «Заказ №02». Для него уже на первом этапе будет определен запрет, т.к. данные заказа полностью удовлетворяют всем условиям правила.
Чтобы повысить приоритет правила, нужно переместить его на более высокую позицию в списке. Для этого сперва выберите правило, приоритет которого необходимо изменить (1) и щелкните кнопку Переместить выше (2) на панели инструментов.
Если необходимо понизить приоритет, нужно переместить правило на более низкую позицию в списке. Для этого сперва выберите правило, для которого предполагается понизить приоритет (1):
[править] Редактор пользователей и групп
Для добавления нового пользователя или группы, а также для редактирования уже существующих пользователей или групп, предназначены соответствующие им редакторы.
[править] Редактор пользователя
При работе с пользователем используется редактор пользователя:
Поле «Имя» предназначено для указания имени пользователя. В поле «Описание» можно ввести краткое описание пользователя и его роли в системе. Если нужно привязать пользователя к определенному профилю, укажите его в поле «Профиль».
В поле «Логин» необходимо указать уникальный логин пользователя. После того, как пользователь был создан, его логин изменить будет нельзя и при редактировании его данных, поле «Логин» будет отключено. Поля «Пароль» и «Подтверждение» предназначены для установки пароля. При указании пароля значения в обоих полях должны совпадать. Если при редактировании пароль менять не нужно, оставьте эти поля пустыми. Логин и пароль будут затем использоваться для входа пользователя в систему.
![]() |
Логин может содержать только латинские буквы в нижнем регистре, цифры и следующие символы: _, -, ~, !, #, $, %, ^, &, *, (, ), {, }, [, ], +, =, ;, :, <, >, ?, /, @, ., ,, |. |
Флаг «Активный» определяет статус пользователя.
Группы, в которые входит пользователь, выбираются в списке групп в правой части редактора. Для пользователя можно указывать сразу несколько групп:
При редактировании пользователей Система и Администратор флаг «Активный» и список групп доступен не будет.
![]() |
Не меняйте пароль по умолчанию пользователя Система! |
[править] Редактор группы
При работе с группой используется редактор группы:
Поле «Наименование» предназначено для указания названия группы. В поле «Описание» можно ввести краткое описание группы.
Группа, в которую входит данная группа, выбирается в списке в правой части редактора. У группы может быть только одна родительская группа:
При редактировании групп Все группы и пользователи и Администраторы список групп доступен не будет.
[править] Создание пользователя или группы
Чтобы создать нового пользователя или группу, нужно сперва выбрать родительскую группу, в которую будет добавлен создаваемый пользователь или группа (1), затем щелкнуть выбранную группу правой кнопкой и выбрать Добавить пользователя (в случае создания пользователя) (2) или Добавить группу (в случае создания группы):
![]() |
Для создания нового пользователя можно также использовать сочетание клавиш Ctrl+N, для добавления новой группы предусмотрено сочетание клавиш Ctrl+Shift+N. |
После этого на экране отобразится диалоговое окно редактора пользователя или группы, в котором нужно указать все необходимые данные. Если какие-либо данные отсутствуют или данные не соответствуют требованиям, будет выведено соответствующее сообщение. Например:
В случае, если все данные указаны верно, пользователь или группа будет добавлен в список:
[править] Редактирование пользователя или группы
Чтобы отредактировать уже существующего пользователя или группу, нужно выбрать нужного пользователя или группу (1): ![]() |
Для открытия пользователя или группы на редактирование можно также использовать клавишу F2. |
В открывшемся диалоговом окне редактора пользователя или группы нужно внести все изменения данных. Если после изменений какие-либо данные отсутствуют или данные не соответствуют требованиям, откроется окно с соответствующим сообщением. Например:
Если все данные указаны верно, изменения будут приняты:
[править] Удаление пользователя или группы
Чтобы удалить пользователя или группу, нужно выбрать удаляемого пользователя или группу (1):
![]() |
Для групп Все группы и пользователи и Администраторы команда меню Удалить недоступна. |
![]() |
Для удаления пользователя или группы можно также нажать клавишу Delete. |
В случае удаления пользователя на экране отобразиться диалоговое окно подтверждения с предложением указать режим удаления:
Щелкните кнопку «Из текущей группы», чтобы удалить пользователя только из группы, в которой пользователь был выбран. При нажатии на кнопку «Из всех групп» пользователь будет удален из всех групп, в которые он входит.
При удаления группы, на экране отобразится обычное диалоговое окно подтверждения:
Группу можно удалять только в том случае, если она пустая, т.е. не содержит пользователей и другие группы. При попытке удаления непустой группы отобразится соответствующее предупреждение:
После получения подтверждения и при условии отсутствия препятствий к удалению, пользователь или группа удаляется из списка:
![]() |
При удалении пользователя (в случае, если не осталось групп, в которые он входит), а также при удалении группы, все правила, настроенные для этого пользователя или группы будут также удалены! |
[править] Реорганизация пользователей и групп
Бывают ситуации, когда необходимо определенного пользователя или группу переместить в другую группу. Для этого, можно воспользоваться соответствующим редактором. Однако, существует более простой и наглядный способ это сделать. Пользователь может перетаскивать элементы прямо на списке. Чтобы переместить пользователя или группу в другую группу, нужно сперва выбрать пользователя или группу, которую надо переместить:
![]() |
Для групп Все группы и пользователи и Администраторы, а также для пользователей Система и Администратор перенос запрещен. |
Отпустите кнопку мыши, и выбранный пользователь или группа будет помещен в указанную группу:
Отпустите кнопку мыши, и выбранный пользователь будет скопирован в указанную группу:
![]() |
Система не разрешает копировать пользователей Система и Администратор. |