Управление пользователями и ролями безопасности

  • Статья

Для использования каких-либо других возможностей приложений для управления финансами и операциями, кроме общих, пользователям необходимо назначить роли безопасности. Можно назначать роли пользователям автоматически на основе правил и бизнес-данных, исключать пользователей из автоматического назначения ролей или добавлять пользователей к ролям вручную.

Автоматическое назначение пользователей ролям

В этой процедуре описывается, как системные администраторы могут автоматически назначить пользователей ролям на основе бизнес-данных.

  1. Перейдите в раздел Область переходов > Модули > Администрирование системы > Безопасность > Назначить пользователей ролям.
  2. В этом дереве выберите роль "Супервизор по учету". Выберите роль, для которой необходимо настроить правило. В этом примере выберите роль "Супервизор по учету".
  3. Выберите Добавить правило, чтобы открыть меню диалогового окна.
  4. В списке Выбрать запрос найдите и выберите требуемую запись. Выберите запрос, который требуется использовать для этого правила.
  5. В списке Имя правила членства перейдите по ссылке в выбранной строке.
  6. Выберите Изменить запрос. При необходимости измените запрос.
  7. Нажмите ОК.
  8. Выберите Выполнить автоматическое назначение роли.
  9. Перейдите Область перехода > Модули > Администрирование системы > Пользователи > Пользователи (в идеале на отдельной вкладке браузера).
  10. Просмотрите роли, назначенные различным пользователям, чтобы подтвердить правильность запроса на назначение ролей. Скорректируйте и повторно запустите, если необходимо.

Исключение пользователей из автоматического назначения ролей

Данная процедура объясняет, как исключить пользователей из автоматического назначения ролей.

  1. Закройте страницу.
  2. Перейдите в раздел Область переходов > Модули > Администрирование системы > Безопасность > Назначить пользователей ролям.
  3. В этом дереве выберите роль "Супервизор по учету". Выбор роли. В этом примере выберите роль "Супервизор по учету".
  4. В меню Пользователи, назначенные ролям выберите Назначить / исключить пользователей вручную.
  5. В списке Назначить пользователей роли или исключить их из нее отмерьте выбранную строку. Выберите пользователя.
  6. В область Панель операций выберите Исключить из роли.
  7. Выберите Исключить из роли, чтобы исключить выбранных пользователей из роли. Чтобы удалить исключения, выберите пользователей, для которых требуется удалить исключения, а затем щелкните Сброс статуса. При удалении исключения путем сброса статуса пользователя роль пользователя назначается автоматически. Однако пользователь не сразу назначается роли и не исключается из роли при сбросе статуса. Вместо этого пользователь либо назначается роли, либо удаляется из роли при следующем выполнении правил для автоматического назначения ролей.

Назначение пользователей ролям вручную

Пользователи, назначенные ролям безопасности вручную, должны быть также удалены администратором вручную. Эти пользователи не удаляются из ролей с помощью правил автоматического назначения ролей.

  1. Перейдите в раздел Область переходов > Модули > Администрирование системы > Безопасность > Назначить пользователей ролям.
  2. В дереве выберите роль и в меню Пользователи, назначенные ролям выберите Назначить / исключить пользователей вручную.
  3. В окне Назначить пользователей роли или исключить их из нее пользователи, которым не назначена роль, указываются со значением Режим назначения равным Нет. Выберите одного или нескольких пользователей, которым должна быть назначена роль.
  4. В область Панель операций выберите Назначить роли. Значение Режим назначения будет заменено на Вручную, и пользователям будет назначена новая роль.

Удаление пользователей из ролей вручную

Пользователи, назначенные ролям безопасности вручную, должны быть также удалены администратором вручную. Эти пользователи не удаляются из ролей с помощью правил автоматического назначения ролей.

  1. Перейдите в раздел Область переходов > Модули > Администрирование системы > Безопасность > Назначить пользователей ролям.
  2. Чтобы удалить одного пользователя, выполните следующие действия:
    1. В дереве выберите роль.
    2. В области Пользователи, назначенные роли выберите пользователя, которого нужно удалить.
    3. Выберите Удалить, и пользователь будет удален из роли.
  3. Чтобы удалить нескольких пользователей, выполните следующие действия:
    1. В дереве выберите роль.
    2. В области Пользователи, назначенные роли выберите Назначить/исключить пользователей вручную.
    3. На странице Назначить пользователей роли или исключить их из нее пользователи, которым не назначена роль, имеют Нет в столбце Режим назначения. Выберите пользователей, которых требуется исключить из роли.
    4. В область Панель операций выберите Исключить из роли. Столбец Режим назначения теперь обновляется на значение Вручную, и пользователи теперь будут исключены из роли.