[[tp7:Start|Начальная страница]] <- [[tp7:Администрирование|Администрирование]] <- [[tp7:Администрирование:Настр_польз|Настройки пользователей и прав]] <- [[tp7:Администрирование:Настр_польз:Группы_доступа|Группы доступа]] / [[tp7:Start:Нач:RLS-роли|Настройка RLS-ролей пользователей]] ====== Настройка «Группы доступа» ====== Группа доступа определяет совокупность действий с данными программы, которые могут выполнять участники этой группы. Как правило, группы доступа соответствуют различным должностным обязанностям (или видам деятельности) пользователей программы. Пользователь может входить одновременно в одну или несколько групп доступа, которые в совокупности образуют его персональные настройки прав доступа.\\ С помощью групп доступа можно задавать и администрировать общие настройки прав доступа для некоторой группы пользователей, выполняющих однотипные функции в программе, Для управления доступом необходимы права администратора. При этом пользователь, назначенный ответственным в группе доступа, может изменять состав своей группы доступа. Переход к настройке «**Группы доступа**» осуществляется по ссылке «**__Группы доступа__**» (раздел «Администрирование» → «Настройки пользователей и прав» → группа «Группы доступа»). Открывается список групп доступа зарегистрированных в системе.\\ В списке выводятся сведения: * «**Наименование**» — группы доступа выводятся в алфавитном порядке их наименований; * «**Группа (папка)**» — папку, в которой создаваемая/редактируемая группа доступа располагается; * «**Ответственный**» — в этой колонке выводится пользователь, ответственный за данную группу доступа и который может изменять состав своей группы доступа. В списке предусмотрена возможность создавать папки (группы) для упрощения поиска нужной группы доступа и понимания ограничений прав доступа в целом, т.к. групп доступа может быть очень много и с похожими настройками ограничений прав. Создается новая папка нажатием кнопки «**//Создать группу//**», после чего надо ввести «**Наименование**» папки и, если это необходимо, «**Вышестоящую группу (папку)**». ===== Группа доступа для администрирования ===== Для целей администрирования программы предусмотрена предопределенная группа доступа «**Администраторы**» с профилем «**Администратор**». При добавлении пользователя в эту группу ему автоматически устанавливается роль «**Полные права**». При этом если в программе имеются другие пользователи с этой ролью, которые не входят в группу «**Администраторы**», то у таких пользователей роль «**Полные права**» будет снята. ===== Создание/редактирование группы доступа ===== Новую группу доступа можно создать с помощью команды «**//Создать//**» или нажатием кнопки {{:TP7:создание_копированием.png|Кнопка «Создать новый элемент копированием текущего»}} («**//Создать новый элемент копированием текущего//**»).\\ Для изменения (редактирования) состава группы доступа можно выполнить двойной щелчок на нужной группе доступа, либо выбрать пункт «**Изменить**» меню кнопки «**//Ещё//**».\\ {{:TP7:Группа_дост.png|Форма «Группа доступа»}} Открывается форма «**Группа доступа**» в которой необходимо задать/отредактировать «**Наименование**» группы, используемый «**Профиль**» и, при необходимости, папку, в которой создаваемая группа доступа будет располагаться.\\ Для указания пользователей создаваемой группы надо на закладке «Участники группы» нажать кнопку «**//Подобрать//**» и в форме «**Подбор участников группы доступа**» из справочника «**Пользователи**» следует выбрать нужных пользователей.\\ Для задания пользователя, который сможет изменять состав этой группы доступа следует использовать реквизит «**Ответственный**». Пользователь указанный как «Ответственный» может не являться участником группы. Закладка «**Ограничения доступа**» доступна, если в используемом профиле были заданы виды доступа запрещения и/или разрешения которых назначаются в группах доступа. В этом случае на закладке выводится список таких видов доступа, а в нижней таблице следует для каждого вида доступа задать запрещенные/разрешенные значения. __Примечание__. Если у вида доступа в профиле запрещения/разрешения заданы в самом профиле, то такой вид доступа на закладке «**Ограничения доступа**» не выводится. На закладке «**Комментарий/Описание**» задается информация с описанием группы доступа. **Пользователь получает новый набор прав при входе в программу**. Если пользователь в момент изменений был в программе, то ему надо выйти и войти в программу заново.