Если для приложения настроен иерархический справочник, вы можете назначать разным пользователям разные права для данных каждой папки приложения. Используйте этот вариант, когда разным сотрудникам доступны данные разных папок.
Например, в приложении Вакансии созданы две папки: для вакансий на руководящие должности и для вакансий на должности специалистов. С данными первой папки работает только начальник HR-отдела, а с данными второй папки — HR-менеджеры.
Начало внимание
Выдавать и ограничивать права к данным приложения на уровне папок могут только пользователи, входящие в группу Администраторы.
Конец внимание
Обратите внимание:
- Вы можете выбрать другой вариант настройки доступа:
- на уровне приложения — это самый мягкий вариант. Назначенные пользователям права применяются ко всем элементам приложения;
- на уровне элементов приложения — это самый строгий вариант разграничения доступа. Позволяет назначить разные права разным пользователям к отдельным элементам приложения.
- Для групп сотрудников, постоянно работающих с приложением, предоставьте верхнеуровневый доступ к разделу, в котором оно размещено, и к самому приложению. Тогда к доступным данным приложения можно перейти через левое меню. При этом пользователь увидит в меню приложения те папки, к элементам которых ему выданы дополнительные права.
- Если сотрудник работает с элементами приложения разово, например, только в рамках бизнес-процесса, можно не предоставлять доступы к разделу и приложению. Тогда сотрудник с доступом к данным приложения перейдёт в карточку элемента по прямой ссылке, например, из процессной задачи.
Выбрав настройки ограничения доступа на уровне папок:
- сначала задайте общие настройки доступа для всех элементов приложения;
- затем в дереве папок, отображаемом под названием приложения, вы можете дополнительно отрегулировать доступ к данным каждой папки.
Настроить общие права доступа
Чтобы назначить права доступа для всех данных приложения на уровне его папок:
- Нажмите на значок шестерёнки справа от названия приложения и выберите Настройка доступа.
- Выберите опцию Ограничить доступ к данным > На уровне папок приложения.
- Нажмите кнопку +Добавить, чтобы выбрать объект для назначения прав доступа. Объектом может быть пользователь, группа пользователей, элемент организационной структуры, а также Автор — сотрудник, создавший элемент приложения.
- Укажите, какие типы прав будут доступны выбранным объектам.
- Настройте опции:
- Включить наследование прав с учетом подчинения в организационной структуре — по умолчанию руководители получают те же права доступа на приложение, что и их подчинённые. Чтобы ограничить доступ, отключите опцию;
- При ошибке доступа скрывать список пользователей, которые могут предоставить доступ — по умолчанию сотрудник без прав доступа при попытке открыть карточку элемента приложения увидит список пользователей с привилегией выдачи прав. Чтобы скрыть список, включите опцию.
- Нажмите Сохранить.
Обратите внимание, общие настройки будут применяться к каждой папке приложения по умолчанию.
Настроить доступ к элементам отдельной папки
Чтобы настроить права доступа к данным определённой папки:
- В левом меню рядом с фильтром Все записи нажмите на значок карандаша.
- Рядом с названием каждой папки появится значок шестерёнки. Нажмите на него и выберите пункт Права доступа.
В открывшемся окне вы увидите два блока настроек доступа:
- Права родительской папки — общие права для всех элементов приложения. По умолчанию они применяются для содержимого текущей папки, но их можно отменить;
- Дополнительные права — права для данных только текущей папки.
- Нажмите кнопку +Добавить, чтобы выдать дополнительные права к данным текущей папки.
- В открывшемся окне выберите пользователя, группу пользователей или элемент организационной структуры.
- Укажите, какие типы прав будут доступны выбранным объектам, и нажмите Сохранить.
Если сотруднику выданы дополнительные права к элементам папки, он увидит эту папку в левом меню приложения.
Пример ограничения доступа на уровне папок приложения смотрите в статье «Комбинации настроек доступа».
Отменить общие права для элементов папки
По умолчанию к данным отдельной папки применяются общие права доступа. Если вы хотите отменить их и задать индивидуальные права доступа для элементов папки, в окне настройки отключите опцию Наследовать права родительской папки. Появится сообщение Вы хотите добавить права родительской папки в виде явных разрешений?
- Да — общие права доступа отобразятся в блоке Дополнительные права, вы можете их изменить или дополнить;
- Нет — настройте доступ к текущей папке с нуля.
Выберите нужный вариант, укажите типы прав и сохраните настройки.
Доступ к данным вложенных папок
К элементам вложенных папок по умолчанию применяется доступ, настроенный на уровне папок верхнего уровня. Так, если в приложении Договоры у вас есть папки Закупки > Производство > Комплектующие, к данным папки Комплектующие применятся права, настроенные для элементов папок Закупки и Производство. Наследование можно отключить и настроить индивидуальный доступ, как описано выше.
Начало примечание
Примечание
Рассмотрим случай, когда доступ к данным приложения сначала был настроен на уровне папок, но затем вы ограничили доступ на уровне элементов. Тогда права, выданные на уровне отдельной папки, по-прежнему отобразятся в её настройках. Эти права:
- не будут учитываться для доступа к элементам;
- позволят только видеть папку в левом меню приложения.
|
Конец примечание