Право доступа — это возможность видеть определенные элементы системы и выполнять над ними разрешенные действия. Права доступа предоставляются пользователям на следующие макроэлементы системы:

• учетные записи и ресурсы;
• пользователи;
• объекты;
• группы объектов.

Правами доступа могут обладать пользователи учетных записей любого типа и на любом уровне иерархии. Как правило, пользователь более высокого уровня предоставляет права доступа пользователю нижестоящей учетной записи. 

Для предоставления и ограничения прав доступа используется вкладка Доступ свойств элемента. 

Также эту вкладку можно использовать, чтобы посмотреть, какие шаблоны прав доступа уже назначены на элемент.

Предоставление прав доступа

Предоставить право доступа на объект, группу объектов или ресурс (учетную запись) можно как в свойствах этого элемента, так и в свойствах пользователя, которому предоставляется доступ. Права доступа на пользователей можно предоставить только в свойствах того пользователя, который должен получить эти права. Ниже описываются оба способа, а также особенности этого процесса.

Предоставление прав доступа из свойств пользователя

Этот способ удобно использовать, если вы хотите предоставить пользователю права доступа сразу на несколько элементов одного типа. Кроме того, только таким образом можно назначить права доступа на других пользователей.

Для предоставления доступа из свойств пользователя выполните следующие действия:

1. Откройте вкладку Доступ в свойствах того пользователя, который должен получить права на элемент.
2. Выберите тип элемента, на который необходимо предоставить доступ: объекты, группы объектов, пользователи, ресурсы.

3. Найдите элементы, на которые вы хотите предоставить доступ. Для этого можно использовать динамический поиск по имени элемента. В зависимости от типа элемента можно использовать и другие критерии поиска: по создателю, учетной записи, к которой относится элемент, группе объектов, уникальному ID. Список этих критериев находится над полем поиска. Кроме того, с помощью иконок  и   вы можете отсортировать элементы списка по правам доступа или по алфавиту соответственно.

   Если в списке более 1000 элементов, то для них доступна только сортировка по алфавиту.

4. Выберите в списке элемент, на который вы хотите предоставить доступ. 
   

   В списке показываются только те элементы, на которые у вас есть Полный доступ.

   Чтобы предоставить пользователю одинаковый доступ на несколько элементов одновременно, удерживайте клавишу Ctrl или Shift при выборе элементов.

5. Выберите нужный из трех доступных шаблонов прав доступа.
6. Сохраните изменения.

Предоставление прав доступа из свойств элемента

Этот способ удобно использовать, если вы хотите предоставить права доступа на какой-либо элемент сразу нескольким пользователям.

Для предоставления прав доступа из свойств элемента выполните следующие шаги:

1. Откройте вкладку Доступ в свойствах того элемента, на который вы хотите предоставить доступ.
2. При необходимости для поиска пользователей используйте динамический фильтр по имени пользователя, его создателю или учетной записи, к которой он относится. С помощью иконок  и   вы можете отсортировать пользователей по имеющимся у них правам доступа или по алфавиту соответственно.

3. Выберите в списке одного или несколько пользователей, которые должны иметь доступ к элементу. 
   

   В списке показываются только те пользователи, на которых у вас есть Полный доступ. 

   Чтобы выбрать несколько пользователей одновременно и предоставить им одинаковые права доступа, во время выбора удерживайте клавишу Сtrl или Shift.

4. Выберите нужный из трех доступных шаблонов прав доступа.
5. Сохраните изменения.

Особенности предоставления прав доступа

Во время предоставления прав доступа важно учитывать следующие правила иерархии:

• Пользователь-создатель имеет все права доступа на элемент, которые может ограничить только пользователь учетной записи более высокого уровня.
• Невозможно предоставить пользователю больше прав доступа на какой-либо элемент, чем имеет создатель этого пользователя на этот же элемент.
• Пользователь может передавать права другим пользователям только при наличии Полного доступа на элемент.

Если у пользователя есть Полный доступ на группу объектов, то вы не можете ограничить права на объект, который входит в эту группу, до тех пор, пока объект не будет удален из группы.