Изоляция данных
Настройка по подразделениям
На практике изоляция данных строится через группы и проекты:
- администратор создает группы;
- добавляет в группы пользователей;
- назначает группам проекты.
Так каждая группа работает только со своим набором проектов и данных.
Межведомственный доступ
Если одному пользователю нужен доступ к данным другого подразделения, администратор может:
- добавить этого пользователя в нужную группу;
- или назначить группе дополнительный проект.
Это позволяет настраивать межведомственный доступ без дублирования данных.
Доступ к наборам данных других отделов
Доступ к чужим наборам данных настраивается централизованно администратором. Пользователь сам не расширяет свои права. Если вам нужен доступ к другому проекту или другому подразделению, отправьте заявку администратору МВД.
Права доступа на просмотр/редактирование форм
Настройка доступна только пользователям с ролью Админ. В меню проектов у формы:
- Нажать на кнопку «⋮»;
- В открывшемся меню выбрать пункт “Настроить права доступа”.
- В открывшемся окне можно выбрать: пользователей, которым доступна данная форма; тип доступа (чтение/редактирование).
Выданные права отображаются в таблице доступов к форме. Пользователи с запретом на просмотр/редактирование не могут просматривать/редактировать формы.
Разграничение доступа к данным форм ввода
Настройка доступна только пользователям с ролью Админ. Для настройки прав доступа к данным формы:
- Щелкните правой кнопкой мыши на таблицу.
- В появившемся контекстном меню выбрать пункт “Настроить права доступа”.
- В открывшемся окне находится таблица, где первый столбец - список всех пользователей, которым доступна данная форма, второй и далее (в зависимости от количества колонок формы) - наименования столбцов формы. Начиная со второго столбца и далее (в зависимости от количества столбцов данных формы) в каждой ячейке напротив пользователя будет 2 флага: редактирование и чтение.
Настройка активации функций
При правах на “редактирование” пользователь может редактировать конкретный столбец, где активирована данная функция. Для активации операции необходимо активировать сначала чтение;
При правах на “чтение” пользователь может видеть конкретный столбец, где активирована данная функция;
Если не выбран ни один из флагов, значит устанавливается полный запрет на данный столбец, то есть в форме видно его пользователю не будет.
Ограничения пользователей:
Для админа права доступа не ограничиваются;
Для оператора данных доступно редактирование только данных, без возможности изменять саму форму;
Для оператора форм доступно редактирование только формы, без возможности изменять данные;
Для зрителя недоступно редактирование. Флаг будет всегда только один - на чтение.