Раздача прав пользователям

17.6.1 Пример прав доступа только к классу «Документы»

Допустим, необходимо создать пользователя, который бы имел права только на доступ и изменение объектов класса «Документы». Для этого необходимо создать новую категорию прав «Права редактора документов» и установить эту категорию прав пользователю, а также создать новое меню «Меню редактора документов» и дать права пользователю на доступ к этому меню.

При входе нового пользователя в базу ему по умолчанию устанавливается категория прав «Права администратора» и даются права на меню «Меню пользователя». Чтобы отключить автоматическую раздачу прав необходимо выбрать пункт Главного меню «Сервис –> Настройки для всех пользователей». В открывшемся окне выбрать пункт контекстного меню «Настройка колонок», установить опцию «Показывать» для параметра «Автоматическая раздача прав». Теперь можно выключить автоматическую раздачу прав пользователям, после этого для каждого нового пользователя в базе данных необходимо будет указывать категорию прав и права на меню (см. п. 16.9.1 «Автоматическая раздача прав»).

Для создания новой категории прав необходимо:

Переключиться в меню администратора. Меню администратора включается выбором в Главном меню пункта меню «Окна –> Сменить интерфейс». Администрирование системы возможно только пользователем, являющимся администратором базы данных (см. п. 1.9 «Управление доступом к базам данных»).

Открыть справочник «Категории прав» выбором пункта главного меню «Администрирование –> Справочники администрирования». Создать новую категорию прав. По гиперссылке «Редактировать права» установить доступ для необходимых классов, форм и элементов списков.

Для добавления доступа к классу «Документы» необходимо развернуть ветвь «Классы –> Объекты системы –> Справочники –> Объекты деятельности –> Объекты –> Документы» (Рис. 17.6.1). Установить опцию «Разрешить» для типов прав Доступ, Изменение, Создание, Удаление. Для каждого типа права нажать кнопку «Установить для всех нижележащих», чтобы данное право распространилось на потомков класса «Документы», а именно на классы «Бумажные документы» и «Электронные документы».

Рис. 17.6.1

Далее нужно добавить право на редактирование атрибутов объектов. Для этого развернуть ветку «Классы –> Объекты системы –> Справочники». В этой ветке находятся классы «Атрибуты объектов деятельности», «Типы полей объектов», «Разделы атрибутов объектов». Установить для этих классов опцию «Разрешить» для типов прав Доступ, Изменение, Создание, Удаление. Для элементов списков «Элементы списков –> БизнесМодель.СпискиБизнесМоделей –> Атрибуты объектов» также установить опцию «Разрешить» для типов прав Доступ, Изменение, Создание, Удаление.

Также нужно добавить право на доступ к форме редактирования объектов класса «Документы». Для этого развернуть ветку «Формы –> База.РедактированиеОбъектов –> База.ФормаРедактированияОбъектов –> База.ФормаСоСписком», установить опцию «Разрешить» для типа права Доступ, нажать кнопку «Установить полный доступ для нижележащих». Категория прав создана.

Теперь нужно назначить эту категорию прав пользователю. Для этого выбрать пункт меню «Администрирование –> Права пользователя». Добавить нового пользователя, в параметре «Категория прав» выбрать созданную категорию (см. п. 16.9.2 «Категории прав»). Впоследствии, если возникнет необходимость добавить нового пользователя с такими же правами, новую категорию прав создавать уже не надо, а просто назначить данную категорию пользователю.

В справочнике администрирования «Меню пользователя» необходимо создать меню. Например, создать папку «Меню редактора документов» − она будет соответствовать группе меню. Добавить в ней папку «Справочники» − это будет пункт главного меню. Добавить в нем элемент «Бумажные документы» − это будет пункт меню. Заполнить параметры: № − «1»; Название – «Бумажные документы»; Действие – «Показать справочник»; Аргумент – выбрать класс «Бумажный документ» (Рис. 17.6.2). По гиперссылке Выполнить меню можно проверить работу пункта меню. Выбором пункта меню будет открываться форма списка «Бумажный документ». Аналогично добавить пункт меню «Электронные документы». Подробное описание дано в п. 16.9.3 «Меню пользователя».

Рис. 17.6.2

В справочнике администрирования «Группы меню» создать новую группу, выбрать для нее меню «Меню редактора документов».

Теперь необходимо добавить пользователю права на доступ к этой группе меню. Для этого выбрать пункт меню «Администрирование –> Права пользователя на меню», добавить новые права, в параметре «Меню пользователя» указать созданную группу меню.

На Рис. 17.6.3 показано, как выглядит меню «Меню редактора документов».

Рис. 17.6.3

Также для данного пользователя необходимо отключить показ навигатора при старте. Для этого выбрать меню «Администрирование –> Все справочники». Нажать кнопку «Показывать все», выбрать справочник «Классы –> Группа констант пользователей –> БизнесМодель.КонстантыПользователей». По кнопке «Новый» добавить новые константы пользователя. В поле «Пользователь» ввести учетную запись пользователя, по умолчанию данное поле не показывается, для вывода его на показ необходимо воспользоваться функцией «Настройка колонок» (см. п. 2.4.7). Теперь нужно отключить опцию «Показывать навигатор при старте» и сохранить константы пользователя.