Назначение роли безопасности пользователю в объекте

См. также:

Вы можете назначить отдельным пользователям / группам пользователей права на отдельные разделы Дерева проектов.

Есть стандартные "проектные" роли, которые доступны через интерфейс как пользователям, так и Администраторам Системы:

Руководитель;
Исполнитель;
участник.

Но Администратору Системы доступна возможность также добавлять в объект пользователей с нестандартными проектными ролями.

Предположим, в вашем крупном проекте есть:

Руководитель.
Администратор проекта (секретарь руководителя).
Исполнитель.
Заказчик.
Экономист.
Бухгалтер.

Но по умолчанию есть только 3 базовые роли:

Руководитель.
Исполнитель.
Участник.

При этом нужно, например, чтобы:

у Экономиста и Бухгалтера был доступ на редактирование "финансовых" таблиц, а у всех остальных участников проекта - доступ к ним был закрыт;
у Администратора проекта были права на внесение всех изменений по проекту (кроме "финансовых" таблиц), но чтобы этот пользователь не отображался в отчётах этого проекта как Руководитель или Исполнитель.
Заказчик мог видеть ход проекта, но не мог ничего менять, и его функциональность должна быть еще более ограничена, чем у участников этого проекта из числа штатных сотрудников.

⇒ Нужно создать как минимум 3 новые роли: финансы, секретарь и Заказчик, настроить их и выдать пользователям доступ к этому проекту через эти роли.

Как назначить созданную вручную роль безопасности пользователю

Важно!
Не добавляйте пользователей в роли Руководителя, Исполнителя или Участника через интерфейс списка Ролей проекта. Сделайте это с использованием стандартных операций делегирования и приглашения, доступных на карточке объекта.
Пользователи, добавленные в эти роли через интерфейс списка Ролей проекта, получат необходимые права, НО

Их не будет видно в карточке проекта на странице «Участники».
Они не получат:

запросы на принятие полномочий проектной роли;
запросы-приглашения к участию в проекте;
уведомлений в Ленту на Рабочем столе по событиям, на которые у этих ролей настроены автоподписки.

Если пользователь, например, был добавлен участником одновременно и в карточке проекта, и в интерфейсе Ролей проекта, то при удалении участника с карточки проекта, из проектной роли он удален не будет.

Чтобы назначить роль из настройки объекта:

Зайдите в проект, доступ к которому хотите предоставить.
Меню три точки → "Права доступа". Раздел доступен только Администратору Системы.
Откроется страница со списком доступных ролей безопасности для проектов, в портлете "Роли безопасности проекта" клик на нужную роль из списка.
В портлете "Пользователи" и/или "Группы" выберите нужных пользователей/группы пользователей, чтобы добавить к этой роли.