Права доступа на группы пользователей
Существует два вида прав доступа, связанных с группами пользователей:
- права, которые группа пользователей имеет на другие макроэлементы (эти права распространяются на всех пользователей, добавленных в группу);
- права, которые пользователь имеет на саму группу пользователей.
Права группы пользователей на другие макроэлементы
Предоставить группе права на другие макроэлементы можно двумя способами:
- на вкладке Доступ в свойствах группы, если группа должна получить права сразу на несколько элементов;
- на вкладке Доступ в свойствах объекта, группы объектов, пользователя или ресурса (учетной записи), если права на один и тот же элемент должны получить несколько групп. Для этого в выпадающем списке над списком пользователей выберите пункт Группы пользователей.
Как права группы применяются к ее пользователям
Права, предоставленные группе пользователей, добавляются к правам каждого пользователя, входящего в нее. Учитывайте следующее:
- Группа может расширить права доступа своих пользователей, но не сузить их. Если собственные права пользователя и права группы отличаются, применяется более широкий перечень прав.
- Собственные права пользователя не изменяются ни при добавлении его в группу, ни при изменении прав группы, ни при добавлении в группу других пользователей.
- Права, которые пользователи получают через группу, не могут превышать права создателя группы и права создателя пользователя.
- При удалении пользователя из группы или удалении группы пользователь теряет права, полученные через группу. Его собственные права остаются без изменений.
Права на группу пользователей
Права доступа на группу пользователей позволяют пользователю видеть эту группу в разных списках, редактировать ее свойства, добавлять в нее пользователей и удалять их, удалять группу и др.
Изменить права доступа на группу пользователей можно двумя способами: в свойствах этой группы или в свойствах пользователя, которому необходимо предоставить права. В свойствах пользователя в фильтре выберите пункт Группы пользователей, отметьте нужную группу в списке и выберите права, которые пользователь должен иметь на нее.
Как и в случае с другими макроэлементами, права доступа делятся на стандартные и специальные.
Стандартные права доступа
| Право доступа | Описание |
|---|---|
| Просмотр элемента и его основных свойств | Позволяет видеть группу и ее пользователей в разных списках и на разных вкладках. В свойствах группы показывается вкладка Основное.Без этого права доступа невозможно выбрать никакие другие права. |
| Просмотр подробных свойств | Не влияет на доступ к группе пользователей. |
| Управление доступом к элементу | Позволяет видеть вкладку Доступ в свойствах группы и предоставлять права группы на макроэлементы. |
| Удаление элемента | Позволяет удалить группу из системы. Удаление группы не приводит к удалению пользователей, добавленных в нее. |
| Переименование элемента | Позволяет изменять имя группы. |
| Просмотр произвольных полей | Позволяет видеть общие произвольные поля (то есть не отмеченные как административные) в свойствах группы. |
| Управление произвольными полями | Позволяет создавать, изменять и удалять общие произвольные поля в свойствах группы. Это право доступа действует только в сочетании с предыдущим. |
| Просмотр административных полей | Позволяет видеть произвольные поля, отмеченные как административные, в свойствах группы. |
| Управление административными полями | Позволяет создавать, изменять и удалять произвольные поля, отмеченные как административные. Это право доступа действует только в сочетании с предыдущим. |
| Редактирование неупомянутых свойств | Не влияет на доступ к группе пользователей. |
| Изменение иконки | Не влияет на доступ к группе пользователей. |
| Запрос сообщений и отчетов | Не влияет на доступ к группе пользователей. |
| Редактирование рекурсивных элементов | Позволяет добавлять пользователей в группу и удалять их из нее. |
| Управление журналом | Не влияет на доступ к группе пользователей. |
| Просмотр и скачивание файлов | Не влияет на доступ к группе пользователей. |
| Загрузка и удаление файлов | Не влияет на доступ к группе пользователей. |
Специальные права доступа
| Право доступа | Описание |
|---|---|
| Управление правами доступа группы пользователей | Позволяет видеть вкладку Доступ в свойствах группы, где можно предоставлять группе права доступа на элементы системы. |
| Выполнение действий от имени пользователей группы | Позволяет входить в систему от имени пользователей, добавленных в группу, создавать элементы от их имени и выполнять все другие действия, которые им доступны. |
| Редактирование основных свойств группы пользователей | Не влияет на доступ к группе пользователей. |