Здесь показаны различия между выбранной ревизией и текущей версией данной страницы.
ru:manual:portal:setting [2020/09/24 11:43] belkin [Права пользователей в портале] |
ru:manual:portal:setting [2021/09/03 10:55] (текущий) aliev |
||
---|---|---|---|
Строка 1: | Строка 1: | ||
====== Развёртывание Business Studio Portal ====== | ====== Развёртывание Business Studio Portal ====== | ||
+ | |||
+ | == == | ||
+ | **Внимание!** Выполнение некоторых из описанных ниже рекомендаций может потребовать квалификации и полномочий системного администратора. | ||
+ | ===== ===== | ||
Для запуска Business Studio Portal требуется произвести в базе данных следующие настройки: | Для запуска Business Studio Portal требуется произвести в базе данных следующие настройки: | ||
Строка 36: | Строка 40: | ||
- Организовать доступ к порталу широкому кругу пользователей без необходимости заведения каждого из них по отдельности в Business Studio. | - Организовать доступ к порталу широкому кругу пользователей без необходимости заведения каждого из них по отдельности в Business Studio. | ||
- Оперативно актуализировать перечень пользователей, имеющих доступ к порталу, что важно, например, при увольнениях и приеме новых сотрудников. | - Оперативно актуализировать перечень пользователей, имеющих доступ к порталу, что важно, например, при увольнениях и приеме новых сотрудников. | ||
+ | - Оптимизировать время формирования портала (подробнее см. [[ru/manual/portal/optimization_of_portal_generation_time#оптимизация_времени_формирования_структуры|Оптимизация времени формирования структуры]]). | ||
При этом у всех пользователей группы на персональной странице пользователя (см. [[ru/manual/portal/work_description#вкладка_персональная_страница|Вкладка "Персональная страница"]]) будет одна и та же информация. В этой ситуации рекомендуется настроить персональную страницу таким образом, чтобы на нее выводились URL-ссылки на общие интернет-ресурсы, а также ссылки на общие статические отчеты портала. Настройка персональной страницы пользователя делается с помощью параметра {{bslink>Структура персональной страницы|ShowOnForm?efbf52e6-0c45-4faf-a176-6cab2a442abe;p=b0dee54a-23a6-48b1-b030-13e4cbf65ce5,o=Param}} в **Окне свойств** портала. | При этом у всех пользователей группы на персональной странице пользователя (см. [[ru/manual/portal/work_description#вкладка_персональная_страница|Вкладка "Персональная страница"]]) будет одна и та же информация. В этой ситуации рекомендуется настроить персональную страницу таким образом, чтобы на нее выводились URL-ссылки на общие интернет-ресурсы, а также ссылки на общие статические отчеты портала. Настройка персональной страницы пользователя делается с помощью параметра {{bslink>Структура персональной страницы|ShowOnForm?efbf52e6-0c45-4faf-a176-6cab2a442abe;p=b0dee54a-23a6-48b1-b030-13e4cbf65ce5,o=Param}} в **Окне свойств** портала. | ||
**Пример работы с группами Active Directory:** | **Пример работы с группами Active Directory:** | ||
- | - В Active Directory создается группа, в нее помещаются сотрудники. | + | - Создайте в Active Directory группу, поместите в нее сотрудников. |
- | - Группа импортируется в Business Studio (см. [[ru/manual/portal/setting#импорт_пользователей_из_active_directory|Импорт пользователей из Active Directory]]). | + | - Импортируйте группу в Business Studio (см. [[ru/manual/portal/setting#импорт_пользователей_из_active_directory|Импорт пользователей из Active Directory]]). В результате: |
- | - В справочнике "Физические лица" создается объект, олицетворяющий, например, должность подразделения, на которую назначены эти сотрудники. | + | * В справочнике "Физические лица" автоматически будет создан объект, олицетворяющий, например, должность подразделения, на которую назначены эти сотрудники, **при условии**, что ранее в этом справочнике не присутствовал объект с таким же названием, как у импортированной группы (если ранее такой объект присутствовал, то новый создан не будет). |
- | - Группа, импортированная из Active Directory, сопоставляется с этим новым физлицом и назначается для выгрузки в портал (см. [[ru/manual/portal/setting#назначение_пользователей_портала|Назначение пользователей портала]]). | + | * Группа автоматически будет сопоставлена либо с новым, либо с уже имеющимся физлицом (см. предыдущий подпункт). |
- | - Запускается формирование портала (см. [[ru/manual/portal/setting#запуск_формирования_портала|Запуск формирования портала]]). | + | - Свяжите сопоставленное с группой физлицо с должностью организационной структуры (см. [[ru/manual/portal/setting#права_пользователей_в_портале|Права пользователей в портале]]), чтобы использовать ролевые права. |
- | - В дальнейшем при необходимости изменить перечень сотрудников, имеющих доступ к порталу, можно просто редактировать состав данной группы Active Directory. | + | - Настройте для группы доступ к объектам ССП (см. [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]) и назначьте ее для выгрузки в портал (см. [[ru/manual/portal/setting#назначение_пользователей_портала|Назначение пользователей портала]]). |
+ | - Запустите формирование портала (см. [[ru/manual/portal/setting#запуск_формирования_портала|Запуск формирования портала]]). | ||
+ | - В дальнейшем при необходимости можно изменить перечень сотрудников, имеющих доступ к порталу, просто отредактировав состав данной группы Active Directory. | ||
== == | == == | ||
Строка 78: | Строка 85: | ||
* Встроенные | * Встроенные | ||
* Ограничения для работы с ССП, подробнее см. [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]). | * Ограничения для работы с ССП, подробнее см. [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]). | ||
- | * Флажок "Прочие объекты отчетов" в **Настройках прав для всех пользователей** на вкладке {{bslink>Портал|ShowOnForm?5533cc48-86c4-4c72-b4ea-1e58ed906a6c:null;c=c365303c-b299-439a-997b-864adc5b066e,o=Tab|edit}}. | + | * Флажок "Прочие объекты отчетов" в **Настройках для всех пользователей** на вкладке {{bslink>Портал|ShowOnForm?5533cc48-86c4-4c72-b4ea-1e58ed906a6c;p=5d3a1df5-264c-436d-b679-81406aa7e922,o=Param}}. |
== == | == == | ||
Строка 146: | Строка 153: | ||
* Локальный администратор сервера. | * Локальный администратор сервера. | ||
* Получение информации из Active Directory о каждом пользователе портала и группах, в которых они состоят. В большинстве случаев достаточно, чтобы пользователь входил в группу «Группа авторизации доступа Windows» (Windows Authorization Access). | * Получение информации из Active Directory о каждом пользователе портала и группах, в которых они состоят. В большинстве случаев достаточно, чтобы пользователь входил в группу «Группа авторизации доступа Windows» (Windows Authorization Access). | ||
- | * Администратор базы данных (см. [[ru/manual/install/db_access]]), без ограничений прав на справочники (см. [[ru/manual/administration/user_rights]]) базы, по которой строится портал. | + | * Администратор базы данных (см. [[ru/manual/install/db_access]]), без ограничений прав на справочники (см. [[ru/manual/administration/user_rights]]) и их объекты (см. [[ru/manual/administration/horizontal_right]] и [[ru/manual/balanced_scorecard/bsc#ограничение_доступа_к_объектам_ссп|Ограничение доступа к объектам ССП]]) в базе, по которой строится портал. |
==== ==== | ==== ==== | ||