Назначение привилегий для групп или ролей
По умолчанию каждая группа или роль не имеют привилегий. Это значит, что системный администратор должен указать, какие привилегии доступны для каждой новой группы и роли, чтобы последние могли иметь доступ только к относящимся к ним компонентам системы и чтобы они могли выполнять только необходимые для них действия.
Вы можете установить доступ на четырех уровнях: на уровне модулей (например, управление инцидентами), на уровне бизнес-объектов (например, назначения), на уровне действий (например, выполнение) и на уровне атрибутов (например, зарплата).
Если вы сделаете уровень недоступным, тогда все дочерние элементы (если присутствуют) будут удалены из данного вида. Нельзя установить привилегии для недоступного бизнес-объекта.
Когда вы сделаете модуль или бизнес-объект доступным, который ранее был помечен как недоступный, измененное состояние не будет передано его дочерним элементам. Затем вам нужно отдельно установить состояние для каждого из дочерних элементов.
Когда бизнес-объект стал доступен, тогда вы можете назначить следующие привилегии для всех, связанных с ним действий:
- Выполнить – Вы можете создать новый экземпляр доступного действия.
- Чтение – Вы можете просматривать экземпляры бизнес-объекта без возможности его изменения.
- Обновить – Вы можете изменить существующий экземпляр действия бизнес-объекта.
- Удалить – Вы можете удалить существующий экземпляр действия бизнес-объекта (это возможно только для элементов, не связанных с процессами).
Вы не можете изменять привилегии для ролей Аналитик | Администратор. Кроме того, только пользователь SA может менять привилегии в модуле кадровой службы (Human Resources).
Для назначения или изменения привилегий групп и ролей:
- Выберите конкретную группу или роль в дереве Управление пользователями, а затем в списке Действия выберите Привилегии.
Появится дерево "Привилегии". - Разверните дерево Привилегии, а затем дважды щелкните элемент, для которого нужно установить привилегии.
Появится список привилегий.
- Дважды щелкните и установите соответствующую привилегию.
Состояние значка будет изменено между(доступно) и
(недоступно).
- указывает, что привилегии не применяются для данного элемента. Привилегии будут немедленно установлены.
Щелчок привилегии правой кнопкой мыши отобразит меню, в котором содержатся следующие элементы:
Применение для столбца – состояние выбранной привилегии применяется к каждой привилегии заданного столбца на текущей странице.
Применение строки для всех – состояние каждой из привилегий выполнения, чтения и обновления (и удаления там, где допустимо) в выбранной строке применяется к каждой строке на странице. Это означает, что каждая привилегия на странице будет подобна привилегиям выбранного элемента. Например, все они установлены - .
Элементы Применение для столбца и Применение строки для всех доступны только в случае, когда на странице есть более одного привилегированного элемента.
Применение для страницы – состояние выбранной привилегии применяется к каждой привилегии заданного столбца на текущей странице.