Перечень и описание всех прав доступа
Где настроить?
Администрирование → Управление безопасностью → Безопасность → клик по нужной роли → кнопка «Изменить».
Администрирование → Управление безопасностью → Безопасность → клик по нужной роли → кнопка «Изменить».
| Группа прав | Название права | Доступность в ролях проектов | Доступность в ролях дискуссий | Доступность в ролях согласований | Комментарий, описание права |
|---|---|---|---|---|---|
| Операции с объектами (директориями, проектами и задачами) (27) | Просмотр объектов | Просмотр общей информации об объектах, их иерархическую структуру. В совокупности с правами из других групп операций отвечает за доступ ко всем вложенным объектам, дискуссиям, согласованиям, документам, связанным таблицам. |
|||
| Создание объектов | Отвечает за доступ к операциям, связанным с созданием объектов, без этого права они недоступны Сейчас данное право ни на что не влияет, поэтому использовать его не рекомендуется. |
||||
| - создание подчинённых проектов и задач | Отвечает за право сохранять, копировать или перемещать в объект другие объекты. | ||||
| Удаление объектов | |||||
| - удаление объектов, имеющих базовый план | Отвечает за право удаление объектов с сохранённым базовым планом. | ||||
| - просмотр списка участников | |||||
| - изменение состава участников | |||||
| - просмотр истории | Просмотр ленты событий проекта. | ||||
| - перевод на следующую стадию | Переход между фазами проекта. | ||||
| - возврат на предыдущую стадию | |||||
| - сохранение базовых планов | Базовые планы используются для фиксации исходного плана проекта – первоначальных плановых дат по задачам. | ||||
| Изменение объекта | Отвечает за доступ к операциям, связанным с изменением объектов, без этого права они недоступны. | ||||
| - изменение названия объекта | |||||
| - изменение реквизитов объекта | |||||
| - изменение приоритета объекта | Отвечает за редактирование приоритета в общем, без него редактирование приоритета недоступно. | ||||
| - повышение приоритета объекта | Работает только вместе с правом «изменение приоритета объекта». | ||||
| - понижение приоритета объекта | |||||
| - изменение статуса объекта | |||||
| - изменение плановых дат проектов и задач | Кроме редактирования плановых даты проекта, отвечает за доступность кнопки «Пересчитать даты» в меню карточки объекта. | ||||
| - изменение фактических дат проектов и задач | |||||
| Перемещение объектов в иерархической структуре | |||||
| Делегирование руководителя | |||||
| Делегирование исполнителя | |||||
| Выбор производственного календаря | Регулирует доступность кнопки "Выбрать календарь" в меню проекта и аналогичная функциональность в диаграмме Ганта. | ||||
| Блокировать/разблокировать реквизит | |||||
| Копирование объектов | |||||
| Изменение кода объекта | Включает функциональность редактирования кода объекта. | ||||
| Операции с формами (4) | Просмотр и заполнение форм в объекте | ||||
| Инициация запроса форм | |||||
| Просмотр истории запросов | |||||
| Редактирование фактических дат через форму | |||||
| Операции с документами (5) | Просмотр документа | ||||
| Создание документа | |||||
| Добавление новых версий и изменение документа | |||||
| Удаление документа | |||||
| Активация документа | |||||
| Операции с дискуссиями (5) | Просмотр дискуссии | ||||
| Создание дискуссии | |||||
| Изменение темы и содержания дискуссии, удаление дискуссии | |||||
| Добавление участников дискуссии | |||||
| Создание задачи по дискуссии, закрытие дискуссии | |||||
| Операции с ответами на дискуссии (5) | Просмотр ответов на дискуссию | ||||
| Создание ответа на дискуссию | |||||
| Изменение ответа на дискуссию | |||||
| Преобразование ответа на дискуссию в новую тему дискуссии | |||||
| Удаление ветви сообщений | Помимо удаления сообщений в дискуссии, отвечает за возможность удаления дискуссий (доступность кнопки «Удалить» в меню дискуссии). | ||||
| Операции с согласованиями (9) | Просмотр согласования | ||||
| Создание согласования | |||||
| Изменение темы и содержания согласования, удаление согласования | |||||
| Добавление согласующих | |||||
| Закрытие/возобновление согласования | |||||
| Удаление согласования | Регулирует доступность кнопки «Удалить» в меню согласования. | ||||
| Комментирование согласования | Регулирует возможность создавать комментарии (не решения согласовано/не согласовано, а именно комментарии) в теле согласования. | ||||
| Удаление комментария | |||||
| Удаление ответа | Наличие права позволяет пользователю удалять свои решения в согласовании (Согласен/Не согласен), при удалении ответа запрос на согласование направляется пользователю повторно. | ||||
| Операции с табелями учета времени (3) | Просмотр табелей | ||||
| Утверждение табелей | |||||
| Отклонение табелей | |||||
| Операции с пользователями (7) | Просмотр пользователей | ||||
| Создание и приглашение пользователей | |||||
| Изменение профайлов пользователей | Дает возможность изменить ФИО, телефон, и реквизиты пользователя. Но не дает доступ к изменению пароля, логина, предпочтений. | ||||
| Просмотр статистики действий пользователей | |||||
| Просмотр показателей KPI пользователей | |||||
| Изменение плановых значений KPI пользователей | |||||
| Изменение системных настроек пользователей | Дает возможность вносить изменения в профиль любого пользователя. Доступно начиная с версии Системы 3.25. |
||||
| Операции с группами пользователей (5) | Просмотр группы пользователей | ||||
| Создание групп пользователей | |||||
| Изменение группы пользователей | |||||
| Удаление группы пользователей | |||||
| Изменение системных ролей группы пользователей | Позволяет назначать системные роли безопасности группе. Доступно начиная с версии Системы 3.25. |
||||
| Операции с новостями (4) | Просмотр новостей | ||||
| Публикация комментариев | |||||
| Создание и изменение новости | |||||
| Удаление новости и комментариев | |||||
| Операции с таблицами (администрирование) (2) | Просмотр шаблонов таблиц | Открывает доступ к разделу в Администрировании. | |||
| Создание/изменение/удаление шаблонов таблиц | |||||
| Операции с импортом (1) | Импорт значений классификаторов | Позволяет создавать новые значения реквизитов-классификаторов при импорте из MS Excel. | |||
| Операции с отчетами (1) | Выгрузка отчетов в файл | Регулирует доступность кнопок экспорта в форматы файлов со страниц отчетов и листа согласования. | |||
| Операции с таблицей <название таблицы> (6) | Просмотр записей таблицы | ||||
| Создание записей таблицы | |||||
| Изменение записей таблицы | Разрешает изменять записи таблицы в статусе «На редактировании»; вместе с правом «Утверждение записей таблицы» разрешает изменять записи таблицы в любом статусе (в т.ч. в статусе «Утверждено»). | ||||
| Удаление записей таблицы | Разрешает удалять записи таблицы в статусе «На редактировании»; вместе с правом «Утверждение записей таблицы» разрешает удалять записи таблиц в любом статусе (в т.ч. в статусе «Утверждено»). | ||||
| Утверждение записей таблицы | |||||
| Настройка/отправка запросов на ввод данных в таблицу | |||||
| Операции с OLAP-кубами (администрирование) (2) | Просмотр OLAP-кубов | Открывает доступ к разделу в Администрировании. | |||
| Создание/изменение/удаление OLAP-кубов | |||||
| Операции с OLAP-кубами (<количество OLAP-кубов>) | Просмотр данных OLAP-куба «<название OLAP-куба>» | ||||
| Операции с дашбордами | Просмотр дашборда | Доступно начиная с версии Системы 3.19.]] |
|||
| Ресурсоемкие операции | Скачивание нескольких документов | Дает возможность скачивать несколько документов из объектов одним архивом. | |||
| Управление безопасностью (1) | Получение данных системного протокола через запрос | Регулирует возможность выгрузки системного протокола через LINQ |
Принципы работы
- Иерархичность - все права, полученные в вышестоящем объекте, распространяются сверху вниз по дереву иерархии.
- Взаимодействие прав по принципу И (&, конъюнкция).
Как работает сочетание прав доступа
Проверить права пользователя можно в соответствующем отчёте.
На каждое право могут быть заданы следующие разрешения и ограничения:
 | Не определено Запрет, если не указано  в другой Системной роли или Роли проекта Это значение выбрано по умолчанию для всех прав в создаваемых ролях безопасности. |
| Разрешено |
 | Запрещено Отъём права, даже если другой ролью это право было предоставлено |
Мы не рекомендуем устанавливать 
на Ролях проекта/дискуссий/согласований, чтобы не лишить пользователя нужной для работы функциональности.
Выбирайте
, чтобы соблюсти гибкость настроек.
- это инструмент жёсткого, однозначного запрета.
на Ролях проекта/дискуссий/согласований, чтобы не лишить пользователя нужной для работы функциональности. Выбирайте
, чтобы соблюсти гибкость настроек. - это инструмент жёсткого, однозначного запрета.Часто может быть ситуация, когда одна роль открывает доступ к объектам и функциональности, а другая, наоборот, ограничивает их.
В случае, если у одного и того же пользователя назначены несколько ролей по одному и тому же объекту, и они противоречат друг другу (или не определяют доступ - ), правила доступа работают так:
- & →
- &
→ - & →
- & →
Например, у пользователя системная роль, которая даёт доступ редактирования всех проектов Системы - .
В Проекте_1 этот пользователь - руководитель, где не определены права на изменение проекта ⇒ & → .
А в Проекте_2 он же - исполнитель, где запрещены изменения на Проект. ⇒ & → .
. В Проекте_1 этот пользователь - руководитель, где не определены
права на изменение проекта ⇒ & → . А в Проекте_2 он же - исполнитель, где запрещены
изменения на Проект. ⇒ & → .
На пользователя с типом лицензии «Администратор» не действуют ограничения по ролям. Это единственный случай, когда отъём прав (прямой запрет в настройках роли 
) не работает.
) не работает.