Создание ролей

При создании ролей исходят, как правило, из того, какие полномочия требуются различным группам пользователей на доступ к информации. Для этого необходимо воспользоваться подсистемами, которые значительно облегчат создание ролей.

Первая роль, которую необходимо создать, это – Администратор. Она должна включать в себя полные права на работу с данными информационной базы.

Откройте конфигуратор и создайте новый объект конфигурации Роль с именем Администратор. Откроется окно редактирования прав (рис. 287).

Рис. 287. Окно редактирования прав для роли Администратор

Слева, в списке объектов, перечислены все объекты и виды объектов конфигурации, а справа, в окне прав, – доступные права для выбранного объекта или видов объектов конфигурации. Администратор должен иметь права на все объекты и все виды объектов. Для этого выполните команду Действия –> Установить все права. Теперь единственное, что следует сделать, снять разрешение на интерактивное удаление для всех объектов конфигурации. Это необходимо для того, чтобы администратор случайно не мог удалить какой-либо объект базы данных. Для этого "пройдитесь" по каждому виду объектов конфигурации и снимите флажок Интерактивное удаление. Для того, чтобы Администратор мог работать с объектами, которые вы будете создавать после расстановки прав, задайте для него параметр Устанавливать права для новых объектов.

Следующая роль, которую необходимо создать, это – ТолькоПросмотр. Создайте новый объект конфигурации Роль с именем ТолькоПросмотр. У новой роли нет прав на доступ ко всем объектам, за исключением тех видов объектов конфигурации, для которых не создано ни одного объекта. Для таких видов объектов конфигурации останутся установленными полные права.

Перейдите в вершину дерева конфигурации и установите право Вывод. Теперь "пройдитесь" по всем видам объектов конфигурации и установить для них права Чтение, Просмотр и Использование (в отчетах).

Следующая роль, которую необходимо создать, это – Мастер. Создайте новый объект конфигурации Роль с именем Мастер. Выполните команду Действия –> Установить по подсистемам и выберите подсистему УчетМатериаловИУслуг. В результате будут установлены все права на объекты конфигурации, относящиеся к данной подсистеме.

Если теперь установить фильтр объектов по подсистеме УчетМатериаловИУслуг, то можно при необходимости внести уточнения в установленные права (рис. 288).

Рис. 288. Установите фильтр по подсистеме

В частности, для справочника Сотрудники запретите добавление, изменение и удаление. Обратите внимание, что при запрете права Добавление исчезла отметка и у права Интерактивное добавление, т. к. оно является "уточнением" права Добавление. Точно так же "уточненные" права запрещаются и при отмене прав на изменение и удаление.

Кроме этого снова снимите разрешения на интерактивное удаление для всех объектов базы данных.

В заключение необходимо создать еще две роли: Бухгалтер и Расчетчик. Дело в том, что в ООО "Мастер" есть бухгалтер и помощник бухгалтера. Помощник бухгалтера занят в основном расчетом зарплаты, но иногда это делает и главный бухгалтер. Поэтому ему необходимо будет назначить обе роли, в то время как помощнику – только роль Расчетчик.

Создайте новый объект конфигурации Роль с именем Расчетчик. В окне редактирования прав установите их по подсистеме РасчетЗарплаты (и не забудьте запретить интерактивное удаление).

В заключение создайте объект конфигурации Роль с именем Бухгалтер. В окне редактирования прав снимите все права (Действия –> Снять все права) и затем установите их по подсистеме Бухгалтерия. После этого отфильтруйте список объектов по этой подсистеме и для справочника Номенклатура запретите добавление, изменение и удаление. Также запретите интерактивное удаление для всех объектов.

Список прав для каждой роли можно получить, выполнив в окне редактирования прав команду Действия –> Вывести список.

Поиск по сайту: