Слайд 2
![Права есть у каждого объекта](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-1.jpg)
Права есть у каждого объекта
Слайд 3
![Порядок расчета прав доступа В карточке каждого объекта можно посмотреть](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-2.jpg)
Порядок расчета прав доступа
В карточке каждого объекта можно посмотреть текущие права
на него и понять, почему они именно такие:
на закладке «Данные для расчета прав» приводится перечень того, что было учтено при расчете прав на этот конкретный документ.
Слайд 4
![Очередь обновления прав Рекомендуется использовать отложенное обновление прав (через очередь).](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-3.jpg)
Очередь обновления прав
Рекомендуется использовать отложенное обновление прав (через очередь).
Права для новых
объектов рассчитываются сразу.
Для существующих – попадают
в очередь:
например, поменяли права корневой папки – все дочерние встали в очередь.
Очередь обрабатывается специальными регламентными заданиями.
Слайд 5
![Оперативная и долгая очередь Долгая: регистрация нового пользователя, изменение состава](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-4.jpg)
Оперативная и долгая очередь
Долгая:
регистрация нового пользователя,
изменение состава группы пользователей,
изменение группы доступа,
изменение
подразделения пользователя,
изменение сведений о делегировании прав,
изменение сведений об исполнителях ролей,
изменение настроек программы:
использовать учет по организациям и пр.
Во всех остальных случаях формируется оперативная очередь.
Обе очереди не мешают друг другу.
Слайд 6
![Настройка программы](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-5.jpg)
Слайд 7
![Механизмы ограничения доступа Ограничивающие права: группы доступа, папки, рабочие группы.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-6.jpg)
Механизмы ограничения доступа
Ограничивающие права:
группы доступа,
папки,
рабочие группы.
Расширяющие права:
расширение прав по
руководителям,
делегирование прав.
Слайд 8
![Группы доступа Задают политику доступа. Разрешают или запрещают доступ к](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-7.jpg)
Группы доступа
Задают политику доступа.
Разрешают или запрещают доступ к соответствующим объектам для
определенных пользователей или групп.
Доступ задается в терминах разрешенных или запрещенных значений видов доступа:
виды документов,
грифы доступа,
группы доступа корреспондентов,
группы доступа физических лиц,
организации,
вопросы деятельности,
виды мероприятий.
Слайд 9
![Группа доступа «Пользователи» без ограничений](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-8.jpg)
Группа доступа «Пользователи»
без ограничений
Слайд 10
![Группа доступа с ограничением по организации](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-9.jpg)
Группа доступа
с ограничением по организации
Слайд 11
![Несколько групп доступа](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-10.jpg)
Слайд 12
![Группы доступа = политика доступа Ограничения, наложенные группами доступа, нельзя](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-11.jpg)
Группы доступа = политика доступа
Ограничения, наложенные группами доступа, нельзя преодолеть:
ни настройкой
прав на папки,
ни рабочими группами.
Это глобальные разрезы информационной базы, например:
по организации,
по грифам доступа.
Слайд 13
![Папки К каждой папке можно настроить права: рекомендуется выделять ответственных. Права наследуются.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-12.jpg)
Папки
К каждой папке можно настроить права:
рекомендуется выделять ответственных.
Права наследуются.
Слайд 14
![Разрешенные и запрещенные права У каждого права есть три состояния: Да, Нет и «пусто».](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-13.jpg)
Разрешенные и запрещенные права
У каждого права есть три состояния:
Да, Нет и
«пусто».
Слайд 15
![Права на папку Чтобы пользователь мог добраться до документа, он](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-14.jpg)
Права на папку
Чтобы пользователь мог добраться до документа, он должен иметь
хотя бы право просмотра всех его родительских папок.
Можно использовать разные схемы наследования, например:
Секретариат:
реклама,
приемная.
Нужно, чтобы к папке «Реклама» имели доступ на чтение все сотрудники фирмы.
А к папке «Приемная» – только отдел секретариата.
Слайд 16
![Отказ от наследования прав родительской папки Папка «Секретариат» Папка «Реклама» Папка «Приемная»](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-15.jpg)
Отказ от наследования прав родительской папки
Папка «Секретариат»
Папка «Реклама»
Папка «Приемная»
Слайд 17
![Права на папки и права на группы доступа Права на](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-16.jpg)
Права на папки и права на группы доступа
Права на папки только
сужают права групп доступа.
Например, права на внутренние документы складываются
из прав по группам доступа и прав от папки:
если в группах доступа нет разрешения для Фроловой смотреть документы по организации НПЦ «Меркурий», то никакие настройки прав в папках ей это не разрешат.
Права к файлам определяются только владельцем файла:
если файл лежит в папке, то правами на папку,
если файл присоединен к документу, то правами на документ:
которые, в свою очередь, определяются правами от групп доступа
и папки, в которой лежит документ.
Слайд 18
![Рабочие группы Список пользователей, которые имеют право работать с документом.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-17.jpg)
Рабочие группы
Список пользователей, которые имеют право работать
с документом.
Позволяют еще больше
сузить права, которые получены
от групп доступа и от папок.
Рабочие группы могут заполняться:
вручную,
или автоматически при продвижении процессов по этому документу.
Это простой механизм, но его нужно прочувствовать.
Слайд 19
![Рабочая группа документа](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-18.jpg)
Слайд 20
![Настройка рабочей группы по видам документов](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-19.jpg)
Настройка рабочей группы по видам документов
Слайд 21
![Настройка рабочих групп в карточке вида документа Флажок «Для документов](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-20.jpg)
Настройка рабочих групп в карточке вида документа
Флажок «Для документов этого вида
заполнение рабочей группы является обязательным».
Флажок «Автоматически вести состав участников рабочей группы»:
в рабочую группу будут автоматически добавляться авторы процессов и исполнители задач,
при старте процесса,
при переадресации задачи,
но при этом права все равно не расширятся дальше чем ограничено группами доступа и папкой документа.
Слайд 22
![Пример использования рабочих групп Работа со служебными записками. Папка «Служебные](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-21.jpg)
Пример использования рабочих групп
Работа со служебными записками.
Папка «Служебные записки»:
доступ «Все пользователи»
− чтение, добавление, изменение.
Но каждый пользователь будет видеть только свои служебные записки:
потому что для документов вида «Служебная записка» заполнение рабочей группы является обязательным,
и в рабочей группе автоматически будет указан автор,
и все пользователи, которым эта записка попадала в рамках выполнения процессов (согласование, рассмотрение, исполнение).
Слайд 23
![Права на процессы и задачи Права на задачу зависят от](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-22.jpg)
Права на процессы и задачи
Права на задачу зависят от процесса.
Права на
процесс – автор и исполнители:
для дочерних процессов еще и автор родительского процесса.
При перенаправлении задач права на процессы расширяются, чтобы новый исполнитель мог увидеть этот процесс.
Влияние на рабочие группы предметов процессов:
как только задача создается, ее исполнитель добавляется
в рабочую группу документа, который является предметом задачи,
если, конечно, у документа установлена настройка «Автоматически вести состав участников рабочей группы»,
в том числе и при перенаправлении.
Слайд 24
![Руководители Все права расширяются по руководителям: это настраивается в настройках программы, сведения берутся из структуры предприятия.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-23.jpg)
Руководители
Все права расширяются по руководителям:
это настраивается в настройках программы,
сведения берутся из
структуры предприятия.
Слайд 25
![Делегирование прав Полная передача всех прав от одного пользователя другому, например для помощника директора, настраивается администратором.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/294850/slide-24.jpg)
Делегирование прав
Полная передача всех прав от одного пользователя другому, например для
помощника директора, настраивается администратором.