Настройка параметров при дискреционном контроле

Для настройки параметров при дискреционном контроле используйте вкладку «Дискреционный контроль» на боковой панели «Свойства» в веб-приложении и в окне «Параметры управления доступом» в настольном приложении.

Настройка параметров при дискреционном контроле позволяет определить набор действий пользователя или группы пользователей для работы с объектом.

В поле «Группы или пользователи» отображается список субъектов безопасности, которые имеют право производить какие-либо действия над объектами. При выборе субъекта в настольном приложении в области «Разрешения» или «Разрешения для выбранного» в веб-приложении будет отражен список прав доступа по общим операциям (изменение прав, чтение, изменение, удаление), которые могут быть изменены для каждого субъекта безопасности в отдельности.

Примечание. Доступна множественная отметка классов объектов для настройки параметров при вызове окна «Параметры управления доступом» в настольном приложении или боковой панели «Права доступа» в веб-приложении. После определения прав, права доступа будут установлены для каждого выбранного объекта класса.

Для добавления в список субъектов безопасности нажмите кнопку «Добавить». В открывшемся диалоге «Выбор групп и пользователей»/«Поиск пользователей и групп» выберите пользователей и/или группы.

После добавления субъекта безопасности определите его права в области «Разрешения» или «Разрешения для выбранного», расставив флажки напротив выбранных операций. Возможна установка флажков в столбцах «Разрешено»/«» и «Запрещено»/«». Операция запрета имеет более высокий приоритет.

Для удаления субъекта безопасности нажмите кнопку «Удалить».

Примечание. Если пользователю запрещена операция чтения объекта, то данный объект не будет отображен в навигаторе объектов для данного пользователя и на вкладках настольного приложения «Состоит из»/«Входит в» для тех объектов, которые используют объект, либо используются им. Если пользователю запрещены некоторые операции над объектами, то в навигаторе объектов для данного пользователя будут отсутствовать соответствующие пункты меню. Например, если у пользователя нет прав на «Удаление»/«Запись» объекта, то у него будут отсутствовать пункты меню «Редактировать»/«Удалить»/«Вырезать».

Для задания прав по операциям, которые не отображены в списке «Разрешения»/«Разрешения для выбранного», нажмите кнопку «Дополнительно»/«Отобразить полный список операций».

Для каждого выбранного субъекта безопасности задайте права:

в веб-приложении выберите субъект безопасности в поле «Группы и пользователи», задайте права по операциям, которые необходимо разрешить/запретить в списке «Разрешения для выбранного»;
в настольном приложении отобразится окно «Дополнительные параметры безопасности».

Для распространения прав объекта на дочерние папки и объекты:

Установите флажок «Заменить права по иерархии папок и для объектов в папках».
Нажмите кнопку «OK».

После предупреждения в диалоге просмотра прав для дочерних объектов отобразятся заданные права.

Флажок «Наследовать разрешения от родительского объекта»/«Наследовать разрешения от родителя» включает режим наследования прав объекта от родительского объекта, в результате права объекта становятся идентичными правам родительского объекта. Под родительским объектом понимается папка или объект-контейнер (например, контейнер моделирования, справочник НСИ и пр.), в котором находится объект.

Примечание. При установленном флажке права родителя, отличающиеся от прав дочернего объекта, в диалоге прав для дочернего объекта отображены не будут. Для просмотра наследуемых прав перейдите на вкладку «Эффективные права».

Настройка прав на связанные объекты позволяет настроить права на все объекты, которые используются данным объектом или используют данный объект.

Для настройки прав на связанные объекты:

в веб-приложении нажмите кнопку «Связанные объекты» на панели инструментов и настройте права;
в настольном приложении:

Установите флажок «Настроить права на связанные объекты».
Нажмите кнопку «ОK».

После выполненных действий откроется окно «Настройка прав доступа на связанные объекты».

Примечание. Настройка прав на связанные объекты доступна только для выбранного объекта, от которого зависят другие объекты.

Если диалог настольного приложения «Параметры управления доступом» вызван для базы данных временных рядов, то под списком субъектов безопасности будет отображена кнопка «Права доступа к данным»:

Для настройки прав доступа к данным базы данных временных рядов нажмите на кнопку «Права доступа к данным» для выбранного субъекта безопасности.

Примечание. Настройка прав доступа к данным базы данных временных рядов доступна только в настольном приложении.