Навигатор по разделу

Общие сведения

Бизнес-роль (роль) в системе — это набор доступов сотрудника к определённым ресурсам (информационным системам, базам данных) и приложениям.

Режим роли определяет права доступа пользователей к ресурсам и наличие УЗ пользователя в ресурсе. Режим роли предназначен для:

• управления каталогами ролей;
• управления ролями;
• настройки атрибутов роли;
• настройки профилей ресурсов роли;
• настройки ограничения использования роли;
• настройки владельцев роли;
• настройки правил сочетания роли с другими ролями.

Настройка режима производится в операционном интерфейсе пользователя. Доступ к разделу осуществляется в режиме "Администратор" ⟶ "Роли". 

Создание роли

Создание новой роли доступно в меню "Роли" с помощью кнопки . Создание роли подразумевает ввод наименования роли и сохранение записи роли в Системе.

Настройка и редактирование роли

Настройка и редактирование параметров роли доступна в основном меню настройки ролей. 

Настройка атрибутов роли. Вкладка "Атрибуты роли"

Для инициирования изменений во вкладке "Атрибуты роли" нажать кнопку "Редактировать".

Доступны следующие параметры для редактирования:

Вкладка "Профили" 

Профиль ресурсов роли — это профиль или совокупность профилей с закрепленными за ними ресурсами, доступ к которым будет предоставлен при назначении пользователю текущей роли. Действия с профилями выполняются на вкладке "Профили".

Добавление профиля

Для добавления профиля ресурса роли необходимо на вкладке "Профили" нажать "Добавить профиль" и выбрать ресурсы, которые необходимо добавить в роль.

Настройка статического профиля

Для настройки статического профиля необходимо:

1. Нажать на нужный статический профиль на вкладке "Профили". Откроется окно с тремя вкладками: Права, Сценарий содержимого и Политика сценария содержимого.
   
2. На вкладке "Права" нажать "+Добавить". Откроется окно "Добавление прав".
3. Выбрать необходимые права и нажать "Добавить права". Выбранные права отобразятся на вкладке "Права".
4. Перейти на вкладку "Сценарий содержимого", нажать "Редактировать".
5. Ввести сценарий для роли, который генерирует список прав.
   

   Примечание

   При разработке сценария необходимо использовать контекст, описанный в статье "10.6.3. Сценарии генерации содержимого ролей" руководства по разработке

После сохранения сценария станет доступна проверка на сотруднике или юните. Для проверки сценария необходимо нажать "Проверить".

• при проверке на сотруднике нажать "Проверить". В открывшемся окне выбрать сотрудника и нажать "Выбрать". Откроется окно с результатом отладочного запуска.
• при проверке на юните нажать "Проверить". В открывшемся окне выбрать юнит и нажать "Добавить". Откроется окно с результатом отладочного запуска.

На вкладке "Политика сценария содержимого" можно добавить несколько условий или групп условий. При необходимости можно добавить правила применения, выбрав подходящие условия из списка.

Добавление динамического профиля

Динамический профиль — это профиль ресурсов роли, для которого выбор ресурсов и профилей определяется заданными правилами.

Для добавления динамического профиля необходимо:

1. На вкладке "Профили" нажать "Добавить динамический профиль". Откроется окно "Добавление динамического профиля".
   
   
   
2. Задать название динамического профиля и нажать "Добавить". Созданный профиль появится на вкладке "Профили".

Настройка динамического профиля

Для настройки динамического профиля необходимо:

1. Выбрать динамический профиль на вкладке "Профили". Откроется окно с тремя вкладками: Ресурс, Профиль, Сценарий.
   
2. При необходимости на вкладке "Ресурс" добавить несколько условий или групп условий, правила применения, выбрав подходящие условия из списка.
3. Определить цели. Для этого добавить группу или условие.
4. Нажать "Добавить" → "Добавить группу". Для добавления условия в группу нажать "Добавить" → "Добавить условие". Определить условие.
5. Выбрать условие применения правил из списка:
   • запрещено, если одно из правил запрещено;

   • разрешено, если одно из правил разрешено;

   • запрещено, если не разрешено;

   • разрешено, если не запрещено.
     

6. Настроить частное правило. Выбрать статус правила — разрешить или запретить.
7. Добавить выражения и/или цели. Для добавления целей в окне частного правила нажать "Добавить" → "Добавить цель". Для добавления выражений в окне частного правила нажать "Добавить" → "Добавить выражения". Определить условия выбора.
   

   На вкладке "Профиль" процесс настройки аналогичен вкладке "Ресурс". Можно добавить несколько условий или групп условий. При необходимости можно добавить правила применения, выбрав подходящие условия из списка.

   Сначала определить цели (добавить группу или условие). Для добавления группы условий нажать "Добавить" → "Добавить группу". Для добавления условия в группу нажать "Добавить" → "Добавить условие". Определить условие.

8. Выбрать условие применения правил из списка:
   1. Запрещено, если одно из правил запрещено.
   2. Разрешено, если одно из правил разрешено.
   3. Запрещено, если не разрешено.
   4. Разрешено, если не запрещено.
      
      
9. Настроить частное правило. Для настройки частного правила необходимо выбрать статус правила – разрешить или запретить.
10. Добавить выражения и/или цели. Для добавления целей в окне частного правила нажать "Добавить" → "Добавить цель". Для добавления выражений в окне частного правила нажать "Добавить" → "Добавить выражения". Определить условия выбора.
11. Перейти на вкладку "Сценарий", нажать "Редактировать", ввести сценарий для роли, который генерирует список прав, и нажать "Применить".

Удаление профиля ресурса

Для удаления профиля ресурса необходимо на вкладке "Профили" выбрать нужный профиль, нажать "Удалить".

Вкладка "Наследование"

Функция наследования позволяет переиспользовать роли и права в них за счёт создания производных ролей. На вкладке "Наследование" доступно добавление родительской роли и просмотр наследников выбранной роли.

Чтобы добавить родительскую роль необходимо нажать "+Добавить родителя". Выбранная роль появится в списке родительских ролей.

Вкладка "Ссылки"

Вкладка "Ссылки" предназначена для связывания ролей с другими объектами, например, пользователями или ролями. 

Вкладка "Автоматическое назначение"

В разделе 6.2.7. Автоматическое назначение ролей описывается процесс создания автоматического назначения ролей. Если при настройке политики эта роль была выбрана как роль, для которой будет действовать настроенная политика, то эта политика отразится в списке на вкладке "Автоматическое назначение". При нажатии на политику откроется подробная информация о ней.

Вкладка "Ограничение использования"

Ограничение использования роли — настройка ограничения видимости роли при создании заявки на предоставление роли пользователю. Пользователь может быть сотрудником определённого подразделения или должности.
Для добавления правила ограничения использования роли пользователями в рамках подразделения и/или должности необходимо нажать "Добавить" и выбрать одно из следующих значений:

Таблица — Описание значений ограничения использования

Настройка правила "Для подразделения"

1. После выбора правила "Для подразделения" откроется форма "Выбор группы сотрудников (для подразделения)" .
2. В списке выбрать необходимое подразделение или подразделения и нажать "Далее".
   
   
3. При необходимости распространения правила ограничения на все вложенные подразделения в указанном подразделении установить флажок "Включая вложенные подразделения".

Настройка правила "Для подразделения и должности"

После выбора правила "Для подразделения и должности" откроется форма "Выбор группы сотрудников (для подразделения и должности)".

1. В списке "Подразделение" выбрать подразделение, в котором требуется выбрать должность.
2. В списке должностей выбрать должность и нажать "Далее".
3. Для распространения правила ограничения на все вложенные подразделения в указанном подразделении установить флажок "Включая вложенные подразделения".
4. Нажать "Далее"

Настройка правила "Исключающее для подразделения"

Правило ограничивает использование роли среди подразделений, выбранных в правилах "Для подразделения" и "Для подразделения и должности". При отсутствии включающих правил, правило "Исключающее для подразделения" работать не будет.

После выбора правила "Исключающее для подразделения" откроется форма "Выбор группы сотрудников (исключающее для подразделения)".

1. В списке подразделений выбрать подразделение или подразделений и нажать "Далее".
2. Для распространения правила ограничения на все вложенные подразделения в указанном подразделении установить флажок "Включая вложенные подразделения".
   
   
3. Нажать "Добавить".

Настройка правила "Исключающее для подразделения и должности"

Правило ограничивает использование роли среди подразделений, выбранных в правилах "Для подразделения" и "Для подразделения и должности". При отсутствии включающих правил, правило "Исключающее для подразделения и должности" работать не будет.

После выбора правила "Исключающее для подразделения и должности" откроется форма "Выбор группы сотрудников (исключающее для подразделения и должности)".

1. В списке выбрать подразделение. В списке должностей выбрать должность или должности и нажать "Далее".
2. Для распространения правила ограничения на все вложенные подразделения в указанном подразделении установить флажок "Включая вложенные подразделения".
3. Нажать "Добавить".

Вкладка "Владельцы"

Владелец роли — функциональная роль системы. Владелец роли может участвовать в бизнес-процессе согласования заявки на назначение роли; получать уведомления о различных событиях, связанных с назначением или отзывом роли. 

Настройка владельцев роли производится на вкладке "Владельцы". 

Вкладка "Правила сочетания"

Правила сочетания — это правила совместимости с ролью. Настройка правил сочетания производится на вкладке "Правила сочетания".

Выбрать, будет ли роль по умолчанию сочетаться со всеми ролями — "Сочетается со всеми" или не сочетаться ни с чем — "Не сочетается ни с чем".

Чтобы добавить правило, нажать "Добавить правило" → "Добавить правило для роли" или "Добавить правило для каталога".

Если выбрать "Добавить правило для роли", то откроется окно выбора ролей. В окне выбрать необходимые роли и нажать "Выбрать".

Выбранные роли отобразятся на вкладке, где для каждой из них можно указать, сочетается она или не сочетается с текущей ролью.

Если выбрать "Добавить правило для каталога", откроется окно выбора каталога. В окне выбрать необходимые каталоги и нажать "Добавить".

Выбранные каталоги отобразятся на вкладке, где для каждого из них можно указать, сочетается он или не сочетается с текущей ролью.

Вкладка "Назначения"

В разделе 5.2.2.1. Управление сотрудниками описывается процесс назначения роли сотруднику. На вкладке "Назначения" представлен список сотрудников, которым назначена текущая роль.

Таблица — Основная информация о назначениях ролей

Если на вкладке "Назначения" нажать на в строке записи сотрудник, то откроется окно с подробной информацией о назначении роли, включая:

Таблица — Детали обоснования назначения роли

Вкладка "Свойства"

Вкладка "Свойства" позволяет настраивать дополнительные свойства роли.

Все поля на этой вкладке можно редактировать. Нажать рядом с полем, ввести данные и сохранить, нажав .

Для указания подтипа роли необходимо нажать "Задать подтип". Откроется окно "Смена подтипа". Выбрать необходимый подтип из списка, нажать "Сохранить".

Вкладка "Зависимости"

Не рекомендуется использовать этот функционал, поскольку его поддержка будет прекращена в ближайшее время.

Вкладка "История"

Вкладка "История" позволяет отслеживать изменения, внесенные в роль с момента ее создания. 

Таблица — Основная информация об истории изменений

Управление каталогом ролей

Создание каталога ролей

Для создания нового каталога ролей выбрать опцию "Создать", нажав . В открывшемся окне выбрать пункт "Каталог". Откроется окно создания каталога.

Ввести название каталога и нажать "Создать". Созданный каталог добавится в список.

Вкладка "Информация"

На вкладке доступно изменение основных параметров каталога:

Таблица — Вкладка "Информация"

Вкладка "Свойства"

На вкладке "Свойства" можно задать подтип каталога. Для этого необходимо нажать кнопку "Задать подтип". Откроется окно "Смена подтипа". Выбрать необходимый подтип из списка доступных вариантов.

Вкладка "Ответственные"

Вкладка позволяет добавить ответственных сотрудников или роли. Процесс добавления зависит от выбранного типа:

1. Если необходимо добавить сотрудников, то нажать кнопку "Добавить" → "Сотрудников". Откроется окно "Добавление сотрудников". Выбрать одного или нескольких сотрудников из списка. Для каждого сотрудника указать тип из списка. Нажать "Добавить".

2. Если необходимо добавить роли, то нажать кнопку "Добавить" → "Роли". Откроется окно "Добавление ролей". Выбрать одну или несколько ролей из списка. Для каждой роли указать тип из списка. Нажать кнопку "Добавить".

Вкладка "Ссылки"

На вкладке "Ссылки" отображаются ссылки, связанные с каталогом.

При нажатии на конкретную ссылку появляется возможность добавить одного или нескольких сотрудников к ссылке. Для добавления сотрудников нажать кнопку "Добавить" и выбрать необходимых пользователей из списка.

Вкладка "Списки доступов"

На вкладке "Списки доступа" доступно:

Удаление каталога ролей

Для удаления каталога в списке каталогов выбрать необходимый, нажав кнопку . Откроется список доступных действий. Нажать "Удалить".