Политика безопасности и права доступа

Политика безопасности

В системе управления применяется мандатная политика безопасности, при которой права доступа к разделам системы устанавливаются для отделов компании.

Отдел компании имеет два уровня прав:

права доступа к модулям;
права доступа к действиям форм (например, действие «Удалить» формы «Информационные системы»), содержащихся в модулях.

Администраторы имеют максимальные права и доступ ко всем действиям всех сайтов, поддерживаемых экземпляром системы управления.

Сотрудник с установленным атрибутом «Доступ только к элементам сотрудника» имеют право действий только над теми элементами, которые он создал сам или над элементами, не имеющими владельца. Такой сотрудник может не видеть некоторые элементы, созданные другими сотрудниками, например, товары, при этом список магазинов и список групп магазина ему будет доступен для перехода в них независимо от того, кто их создавал, но без права управления ими. Атрибут «Доступ только к элементам сотрудника» не действует на привилегированных пользователей.

Права доступа к модулям

Для управления правами доступа отдела компании к модулям перейдите в раздел CRM → Компании, затем в структуру компании, у требуемого отдела выберите справа пиктограмму с шестеренкой.

Выберите сайт, для которого будете устанавливать права отделу. Модули, к которым имеют право доступа сотрудники отдела, обозначены флажком в столбце «Доступ». Для изменения прав доступа расставьте соответствующие флажки и нажмите «Применить».

Предоставление отделу прав доступа к модулю «Сотрудники» и «База данных» может привести к получению сотрудниками дополнительных прав.

Права доступа к действиям формам

Для управления правами доступа отдела компании к действиям форм перейдите в раздел CRM → Компании, затем в структуру компании, у требуемого отдела выберите справа пиктограмму с молнией.

Каждая форма центра администрирования имеет свои действия, типовыми действиями являются Просмотр (viewForm), Редактирование/Создание (edit), Копирование (copy), Удаление (delete).

Администратор имеет возможность предоставить сотрудникам отдела компании доступ ко всем действиям формы как с помощью групповых операций «Разрешить все действия» и «Запретить все действия», так и с помощью подробной настройки прав.

Подробная настройка прав доступа к каждому действию формы осуществляется после перехода по пиктограмме в столбце «Доступ к действию».

Установка прав на доступ к действию формы

Установка прав доступа к действиям формы позволяет провести подробную настройку политики безопасности. Установите или смените права на доступ в столбце «Доступ» и нажмите «Применить».

Не нашли ответ на свой вопрос в документации? Направьте обращение в службу поддержки или онлайн чат.