Настройка «Группы доступа»

Группа доступа определяет совокупность действий с данными программы, которые могут выполнять участники этой группы. Как правило, группы доступа соответствуют различным должностным обязанностям (или видам деятельности) пользователей программы. Пользователь может входить одновременно в одну или несколько групп доступа, которые в совокупности образуют его персональные настройки прав доступа.
С помощью групп доступа можно задавать и администрировать общие настройки прав доступа для некоторой группы пользователей, выполняющих однотипные функции в программе, Для управления доступом необходимы права администратора. При этом пользователь, назначенный ответственным в группе доступа, может изменять состав своей группы доступа.

Переход к настройке «Группы доступа» осуществляется по ссылке «Группы доступа» (раздел «Администрирование» → «Настройки пользователей и прав» → группа «Группы доступа»). Открывается список групп доступа зарегистрированных в системе.
В списке выводятся сведения:

• «Наименование» — группы доступа выводятся в алфавитном порядке их наименований;
• «Группа (папка)» — папку, в которой создаваемая/редактируемая группа доступа располагается;
• «Ответственный» — в этой колонке выводится пользователь, ответственный за данную группу доступа и который может изменять состав своей группы доступа.

В списке предусмотрена возможность создавать папки (группы) для упрощения поиска нужной группы доступа и понимания ограничений прав доступа в целом, т.к. групп доступа может быть очень много и с похожими настройками ограничений прав. Создается новая папка нажатием кнопки «Создать группу», после чего надо ввести «Наименование» папки и, если это необходимо, «Вышестоящую группу (папку)».

Для целей администрирования программы предусмотрена предопределенная группа доступа «Администраторы» с профилем «Администратор». При добавлении пользователя в эту группу ему автоматически устанавливается роль «Полные права». При этом если в программе имеются другие пользователи с этой ролью, которые не входят в группу «Администраторы», то у таких пользователей роль «Полные права» будет снята.

Новую группу доступа можно создать с помощью команды «Создать» или нажатием кнопки («Создать новый элемент копированием текущего»).
Для изменения (редактирования) состава группы доступа можно выполнить двойной щелчок на нужной группе доступа, либо выбрать пункт «Изменить» меню кнопки «Ещё».

Открывается форма «Группа доступа» в которой необходимо задать/отредактировать «Наименование» группы, используемый «Профиль» и, при необходимости, папку, в которой создаваемая группа доступа будет располагаться.

Для указания пользователей создаваемой группы надо на закладке «Участники группы» нажать кнопку «Подобрать» и в форме «Подбор участников группы доступа» из справочника «Пользователи» следует выбрать нужных пользователей.
Для задания пользователя, который сможет изменять состав этой группы доступа следует использовать реквизит «Ответственный». Пользователь указанный как «Ответственный» может не являться участником группы.

Закладка «Ограничения доступа» доступна, если в используемом профиле были заданы виды доступа запрещения и/или разрешения которых назначаются в группах доступа. В этом случае на закладке выводится список таких видов доступа, а в нижней таблице следует для каждого вида доступа задать запрещенные/разрешенные значения. Примечание. Если у вида доступа в профиле запрещения/разрешения заданы в самом профиле, то такой вид доступа на закладке «Ограничения доступа» не выводится.

На закладке «Комментарий/Описание» задается информация с описанием группы доступа.

Пользователь получает новый набор прав при входе в программу. Если пользователь в момент изменений был в программе, то ему надо выйти и войти в программу заново.