Настройка прав доступа к объектам

Для настройки прав доступа к объектам используйте раздел «Навигатор» панели навигации.

Примечание. При разделении ролей между администратором информационной безопасности и прикладным администратором раздел «Навигатор» доступен только администратору информационной безопасности.

К объектам модели безопасности продукта «Форсайт. Аналитическая платформа» относятся все объекты репозитория: папки, таблицы, запросы, представления, измерения, стандартные и виртуальные кубы, формы, отчёты, рабочие пространства и т.д. Доступ к объектам регламентируется методами разграничения доступа. При использовании атрибутного метода разграничения доступа настройка прав доступа к объектам осуществляется с помощью добавления политик и правил в разделе «Атрибутный доступ».

Примечание. Для работы в разделе «Навигатор» веб-приложения менеджера безопасности доступны следующие типы объектов: аналитическая панель, регламентный отчёт, экспресс-отчёт (OLAP), рабочая книга, контейнер моделирования, задача моделирования, временные ряды, кубы, справочники НСИ, каталоги ADOMD.

Для обеспечения сохранности и целостности данных задаются права доступа и/или уровни безопасности для каждого объекта репозитория, а также на элементы контейнерных объектов.

Веб-приложение Настольное приложение

Навигатор состоит из дерева объектов для отображения иерархии объектов и папок в левой части, и списка объектов для отображения объектов, расположенных в выбранной папке, в правой части.

Для изменения вида отображения объектов:

в веб-приложении нажмите кнопку «Вид» на панели инструментов и выберите вид отображения:

- мелкие значки;
- крупные значки;

- таблица;

в настольном приложении:

переключите вид отображения в главном меню «Вид»;
выберите вид отображения на панели инструментов с помощью кнопок:

- крупные значки;
- мелкие значки;
- список;
- таблица.

После выполнения действий будет изменен вид отображения объектов.

Для перемещения по объектам:

нажмите кнопку «Назад» на панели инструментов или используйте сочетание клавиш ALT+LEFT для перемещения к предыдущему объекту;
нажмите кнопку «Вперед» на панели инструментов или используйте сочетание клавиш ALT+RIGHT для перемещения к следующему объекту;
нажмите кнопку «Перейти на уровень вверх» на панели инструментов для перехода на верхний уровень по иерархии папок раздела.

Примечание. Перемещение по объектам доступно только в настольном приложении.

Для поиска объектов:

в веб-приложении:

нажмите кнопку «Поиск» на панели инструментов;
используйте сочетание клавиш CTRL+F;

в настольном приложении:

выполните команду «Правка > Поиск» в главном меню;
выполните команду «Поиск» в контекстном меню объекта дерева объектов;
нажмите кнопку «Поиск» на панели инструментов;
используйте сочетание клавиш CTRL+F.

После выполнения одного из действий будет открыт диалог поиска объектов.

Для просмотра свойств выбранного объекта:

выполните команду «Объект > Свойства» в главном меню;
выполните команду «Свойства» в контекстном меню объекта;
нажмите кнопку «Свойства» на панели инструментов.

Будет открыто окно «Свойства объектов».

Примечание. Просмотр свойств объекта доступен только в настольном приложении.

Для настройки прав доступа выбранного объекта откройте боковую панель «Свойства» в веб-приложении и окно «Параметры управления доступом» в настольном приложении:

в веб-приложении выберите объект;
в настольном приложении выполните одно из действий:

выполните команду «Права доступа» в контекстном меню объекта;
выполните команду «Объект > Права доступа» в главном меню;
нажмите клавишу ENTER;
дважды щёлкните по наименованию объекта.

После выполнения действий задайте необходимые параметры управления доступом на боковой панели «Свойства» в веб-приложении и в окне «Параметры управления доступом» в настольном приложении.

Настройка прав доступа на элементы справочников НСИ возможна только в настольном приложении при установленном флажке «Элементы имеют права доступа» в справочнике НСИ.

Для получения подробной информации обратитесь к разделу «Права доступа на элементы справочников НСИ».

Для экспорта прав доступа на объекты в файл:

Выполните команду «Сервис > Экспортировать права доступа» в главном меню.
В раскрывающемся списке выберите вариант экспорта:

По типу объектов. Права доступа в файле будут представлены по типу объектов;
По папкам; по типу объектов. Права доступа в файле будут представлены в соответствии с имеющейся иерархией объектов в репозитории.

Будет открыт стандартный диалог сохранения файлов, в котором необходимо указать имя и месторасположение.

Для получения подробной информации обратитесь к разделу «Экспорт политики безопасности и прав доступа».

Примечание. Экспорт прав доступа на объекты доступен только в настольном приложении.

Для включения отображения прав доступа в виде пиктограмм:

Выполните команду «Вид > Просмотр прав доступа» в главном меню.
В раскрывающемся списке выберите вариант отображения:

Не отображать права доступа. Отключение отображения прав доступа;
Отображать дискреционные права. Отображение прав доступа на объекты для отдельного субъекта;
Отображать мандатные права/уровни безопасности. Отображение меток доступа объекта.

После включения одного из режимов в навигаторе будут отображаться права доступа на объекты в виде пиктограмм.

Совет. Для отображения субъектов с явно предоставленными правами включите соответствующий параметр фильтра в раскрывающемся меню кнопки на панели инструментов.

Примечание. Отображение прав доступа в виде пиктограмм возможно только в настольном приложении.

Для получения подробной информации обратитесь к разделу «Просмотр прав доступа».

Для применения заданных настроек прав доступа к объектам:

в веб-приложении нажмите кнопку «Сохранить» на панели инструментов или на боковой панели;

в настольном приложении выполните одно из действий:

выполните команду «Репозиторий > Применить политику безопасности» в главном меню;
нажмите кнопку «Применить политику безопасности» на панели инструментов.

Примечание. Если параметры раздела были изменены, то при попытке перехода на другой раздел или при закрытии менеджера безопасности будет выдан запрос о применении измененных настроек.