Горизонтальные права
Внимание! Функционал, описанный в данном разделе, в настоящее время доступен только при использовании десктопного приложения (см. Десктопное приложение Business Studio).
Для разграничения прав доступа к конкретным объектам справочников предназначен механизм горизонтальных прав. Окно свойств прав (Рис. 1) может быть вызвано от объекта из Навигатора и Окна справочника выбором пункта контекстного меню объекта Дополнительно → Права доступа, а также из Окна свойств объекта выбором пункта меню Права доступа в выпадающем меню кнопки Действия.
В верхней части окна задается список пользователей (групп пользователей), которым назначены права. Список пользователей редактируется с помощью кнопок Добавить и Удалить.
В нижней части окна показываются права для выбранного пользователя. Разрешение и запрет прав редактируется с помощью соответствующих флажков. Серым фоном выделены права, унаследованные от объекта-родителя.
Внимание! Запрет имеет более высокий приоритет чем Разрешение. Например, если для пользователя или любой группы, членом которой он является, установлены для любого права, включая унаследованные, флажки и на Разрешение, и на Запрет, то результатом будет Запрет.
Нажатие на кнопку Дополнительно открывает окно Дополнительные права на объект <Название_объекта> (Рис. 2).
На вкладке Права отображаются следующие колонки:
- Тип - тип права («Разрешить», «Запретить»);
- Имя - имя пользователя, которому назначено право;
- Права - права, назначенные пользователю с указанным типом права («Чтение», «Изменение», «Создание», «Удаление», «Редактирование прав»);
- Унаследовано - значение «Да» показывает, что право унаследовано от объекта-родителя.
- Применять к - применять право к этому объекту и потомкам, только к этому объекту или только к потомкам.
Редактирование прав осуществляется с помощью кнопок Добавить, Удалить, Изменить. По кнопке Изменить открывается окно настройки элемента разрешения (Рис. 3).
В окне Дополнительные права на объект на вкладке Владелец указывается пользователь-владелец объекта. При создании объекта в качестве владельца указывается пользователь, создавший его. Этому пользователю будет присвоены права, заданные для пользователя «СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ».
Внимание! Если владелец объекта не задан (например, для объектов, созданных в предыдущих версиях), то права пользователя «СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ» действуют для любого пользователя.
Флажок Наследовать от родительского объекта применяемые к потомкам права, добавляя их к явно заданным в этом окне управляет наследованием прав. При установленном флажке будут унаследованы права объекта-родителя. При снятом флажке будет открыто окно с предложением скопировать наследуемые права потомкам. Если флажок наследования прав снят, то для всех потомков объекта необходимо явно задавать права.
Установленный флажок Сбросить права у всех потомков объекта и включить у них наследование прав срабатывает по кнопке Ок, при этом будет выдано окно с запросом подтверждения. Флажок активен только для групп.
По умолчанию права для объектов заданы следующим образом:
- Все группы верхнего уровня имеют права, дающие полный доступ для всех пользователей.
- Для всех объектов включена опция наследования прав.
Примеры раздачи прав пользователям описаны в главе Раздача прав пользователям.