Настройка прав доступа при дискреционном контроле

Для настройки прав доступа при дискреционном контроле используйте вкладку «Дискреционный контроль» на боковой панели «Свойства»:

Настройка параметров при дискреционном контроле позволяет определить набор действий пользователя или группы пользователей для работы с объектом.

В поле «Группы и пользователи» отображается список субъектов безопасности, которые имеют право производить какие-либо действия над объектами. При выборе субъекта будет отражен список прав доступа по общим операциям (изменение прав, чтение, изменение, удаление), которые могут быть изменены для каждого субъекта безопасности в отдельности.

Примечание. Доступна множественная отметка классов объектов для настройки параметров на боковой панели «Права доступа». После определения прав, права доступа будут установлены для каждого выбранного объекта класса.

Для добавления в список субъектов безопасности нажмите кнопку «Добавить». В открывшемся окне «Поиск пользователей и групп» выберите пользователей и/или группы.

После добавления субъекта безопасности определите его права в области «Разрешения для выбранного», расставив флажки напротив выбранных операций. Возможна установка флажков в столбцах «Разрешено»/«» и «Запрещено»/«». Операция запрета имеет более высокий приоритет.

Для удаления выбранного субъекта безопасности нажмите кнопку «Удалить».

Примечание. Если пользователю запрещена операция чтения объекта, то данный объект не будет отображен в навигаторе объектов для данного пользователя и на вкладках настольного приложения «Состоит из»/«Входит в» для тех объектов, которые используют объект, либо используются им. Если пользователю запрещены некоторые операции над объектами, то в навигаторе объектов для данного пользователя будут отсутствовать соответствующие пункты меню. Например, если у пользователя нет прав на «Удаление»/«Запись» объекта, то у него будут отсутствовать пункты меню «Редактировать»/«Удалить»/«Вырезать».

Для задания прав по операциям, которые не отображены в списке «Разрешения для выбранного», нажмите кнопку «Отобразить полный список операций».

Для каждого выбранного субъекта безопасности задайте права. Для этого выберите субъект безопасности в поле «Группы и пользователи», задайте права по операциям, которые необходимо разрешить/запретить в списке «Разрешения для выбранного».

Для распространения прав объекта на дочерние папки и объекты:

Установите флажок «Заменить права по иерархии папок и для объектов в папках».
Нажмите кнопку «OK».

После предупреждения в диалоге просмотра прав для дочерних объектов отобразятся заданные права.

Флажок «Наследовать разрешения от родителя» включает режим наследования прав объекта от родительского объекта, в результате права объекта становятся идентичными правам родительского объекта. Под родительским объектом понимается папка или объект-контейнер (например, контейнер моделирования, репозиторий НСИ и пр.), в котором находится объект.

Примечание. При установленном флажке права родителя, отличающиеся от прав дочернего объекта, в диалоге прав для дочернего объекта отображены не будут. Для просмотра наследуемых прав перейдите на вкладку «Эффективные права».

Настройка прав на связанные объекты позволяет настроить права на все объекты, которые используются данным объектом или используют данный объект.

Для настройки прав на связанные объекты нажмите кнопку «Связанные объекты» на панели инструментов и настройте права.

Примечание. Настройка прав на связанные объекты доступна только для выбранного объекта, от которого зависят другие объекты.