Профілі груп доступу в BAS

Профілі груп доступу в BAS

Все вдосконалюється і розробники програмного продукту BAS в конфігураціях з керованими формами додали таке нововведення як групи доступу і профілі груп доступу. Давайте сьогодні їх і обговоримо в нашій статті.

В BAS можуть працювати одночасно кілька користувачів, для коректної роботи необхідно для кожного користувача встановити права доступу. Ці права може встановити Адміністратор бази, у якого зазвичай Повні права.

Інтерфейс для користувачів (панелі Розділів, Навігації і Дій) залежить від їх прав доступу, від того які документи, довідники дозволені будуть для редагування. Для кожного користувача або групи користувачів можна встановити права та ролі. Розглянемо докладніше для BAS Управління торгівлею

*для створення Адміністратора необхідно зайти в режимі Конфігуратор, де в списку користувачі додати Адміністратора з повними правами (Адміністрування - Користувачі).

Користувачі

- це список всіх співробітників, які працюватимуть у вашій базі. Кожен користувач віднесений до певної групи користувачів.

Додавати керівникам доступ підлеглих

- для включення / вимикання додавання керівникам доступу підлеглих, якщо цей доступ необхідний керівникам для виконання обов'язків підлеглих з метою тимчасового заміщення.

Групи користувачів

- можливість групувати користувачів і для цих груп вказувати для цих груп загальні права доступу.

Обмежувати доступ на рівні записів

- за допомогою прапорця ви зможете обмежувати доступ Користувачам для перегляду або зміни або створення нового елемента.

Профілі груп доступу

- призначені для створення готових добірок дозволених користувачам дій. Дані дозволів можна розділити на дві групи:

• Дозволи, що визначаються на рівні ролей зі структури метаданих конфігурації. Ролі метаданих визначають доступність видів об'єктів конфігурації і доступність певних дій користувачів. Наприклад, роль «Використання звітів» дозволяє користуватися звітами конфігурації. Крім того, на рівні визначення ролей можна відкрити доступ до роботи користувача в режимі web-клієнта або тонкого клієнта, можливість використання сканера і т.д.
• Дозволи, що визначаються на рівні записів бази даних. Дані дозволу застосовуються до конкретних об'єктів як довідники або документи. Дані дозволу є певними «обмежувачами» при доступі до бази даних. Такі дозволи розділені на види.

Набір прав в кожному профілі можна подивитися. Наприклад, в Профілі Продажі як виглядає Роль Клієнта.

Для того щоб подивитися всі можливі права, необхідно відмінити сортування Тільки обрані ролі, і перед вами випаде величезний список всіх можливостей і прав, якщо вам необхідно додати що, ви встановлюєте галочку в потрібному місці. І не забуваємо натискати кнопку Записати і закрити.

Як зберігаються ролі в Профілі груп доступу, запитаєте ви. Адже ролі - це об'єкти бази даних, а не посилальні типи. Для цього розробники створили службовий довідник "ИдентификаторыОбъектовМетаданных", в якому зберігається імена, синоніми, і значення порожніх посилань всіх об'єктів бази даних.

Але якщо ми додали нову роль в конфігурації, то як вона потрапить в довідник? Гарне питання. Розробники це передбачили і додали для згаданого вище довідника метод, що дозволяє оновлювати його дані. І його слід запускати кожен раз, коли ви вносите зміни в метадані, особливо коли змінюєте ролі і об'єкти, пов'язані з новими ролями.

Відмінно. Роль додали, ідентифікатори оновили.

Але зворотний зв'язок не працює - ви в режимі підприємства призначили користувачеві профіль, а роль у користувача в конфігураторі все одно не додалася! Що робити?
За синхронізацію ролей і профілів відповідає константа "ПараметрыРаботыПользователей". Якщо ролі не оновлюються в конфігураторі, тоді як і довідник "ИдентификаторыОбъектовМетаданных", слід оновити і нашу константу. Після чого з призначенням ролей більше не виникне ніяких питань.

Також, наша компанія проводить навчання за курсами:

• Авторські курси BAS
• Онлайн курси BAS

Навчання проводиться у вечірній час, що дозволить вам не відриватися від роботи або навчання, практикуючим програмістом нашої компанії.

Якщо у вас залишилися питання, Ви завжди можете звернутися до наших аналітиків за телефонами:
(093) 090-70-20
(095) 090-70-20
(068) 090-70-20