Горизонтальные права

Для разграничения прав доступа к конкретным объектам справочников предназначен механизм горизонтальных прав. Окно свойств прав (Рис. 1) может быть вызвано от объекта из Навигатора и Окна справочника выбором пункта контекстного меню объекта Дополнительно → Права доступа, а также из Окна свойств объекта выбором пункта меню Права доступа в выпадающем меню кнопки Действия.

Рисунок 1. Окно горизонтальных прав на объект

В верхней части окна задается список пользователей (групп пользователей), которым назначены права. Список пользователей редактируется с помощью кнопок Добавить и Удалить.

В нижней части окна показываются права для выбранного пользователя. Разрешение и запрет прав редактируется с помощью соответствующих флажков. Серым фоном выделены права, унаследованные от объекта-родителя.

Запрет имеет более высокий приоритет чем Разрешение. Например, если для пользователя или любой группы, членом которой он является, установлены для любого права, включая унаследованные, флажки и на Разрешение, и на Запрет, то результатом будет Запрет.

Нажатие на кнопку Дополнительно открывает окно Дополнительные права на объект <Название_объекта> (Рис. 2).

Рисунок 2. Окно Дополнительные права на объект

На вкладке Права отображаются следующие колонки:

• Тип - тип права ("Разрешить", "Запретить");
• Имя - имя пользователя, которому назначено право;
• Права - права, назначенные пользователю с указанным типом права ("Чтение", "Изменение", "Создание", "Удаление", "Редактирование прав");
• Унаследовано - значение "Да" показывает, что право унаследовано от объекта-родителя.
• Применять к - применять право к этому объекту и потомкам, только к этому объекту или только к потомкам.

Редактирование прав осуществляется с помощью кнопок Добавить, Удалить, Изменить. По кнопке Изменить открывается окно настройки элемента разрешения (Рис. 3).

Рисунок 3. Окно настройки элемента разрешения

В окне Дополнительные права на объект на вкладке Владелец указывается пользователь-владелец объекта. При создании объекта в качестве владельца указывается пользователь, создавший его. Этому пользователю будет присвоены права, заданные для пользователя "СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ".

Если владелец объекта не задан (например, для объектов, созданных в предыдущих версиях), то права пользователя "СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ" действуют для любого пользователя.

Флажок Наследовать от родительского объекта применяемые к потомкам права, добавляя их к явно заданным в этом окне управляет наследованием прав. При установленном флажке будут унаследованы права объекта-родителя. При снятом флажке будет открыто окно с предложением скопировать наследуемые права потомкам. Если флажок наследования прав снят, то для всех потомков объекта необходимо явно задавать права.

Установленный флажок Сбросить права у всех потомков объекта и включить у них наследование прав срабатывает по кнопке Ок, при этом будет выдано окно с запросом подтверждения. Флажок активен только для групп.

По умолчанию права для объектов заданы следующим образом:

• Все группы верхнего уровня имеют права, дающие полный доступ для всех пользователей.
• Для всех объектов включена опция наследования прав.

Примеры раздачи прав пользователям описаны в главе Раздача прав пользователям.