Загальні правила адміністрування

Робота адміністратора по управлінню доступом користувачів до розділів інформації і функцій регламентується наступними принципами, закладеними у Системі:

- у системі можуть працювати тільки зареєстровані користувачі.

Загальна кількість зареєстрованих користувачів не обмежена, проте одночасно в одному і тому ж модулі з однією і тією ж базою

- даних може працювати лише обмежене число користувачів. Це число визначається конфігурацією Системи; можна надавати або забороняти конкретному користувачу доступ до будь-якого розділу Системи (пункту головного меню);

- можна надавати або забороняти конкретному користувачу доступ
до будь-якого каталогу облікового реєстра або словника. У деяких
розділах можливе управління доступом до окремого запису;

можна надавати або забороняти конкретному користувачу доступ
на виконання дій всередині розділу (облікового реєстра, словни
ка). Список дій всередині кожного розділу, доступ до яких можна
регулювати, визначається поточною версією Системи.

Стратегія адміністрування будується на первинній відвертості Системи, тобто знову реєстрований користувач має, за замовчанням, доступ до всіх розділів і до виконання у них всіх дій.

Якщо обліковий реєстр або словник організований по каталогах, то права на доступ можуть бути визначені як для всього розділу, так і для окремого каталогу (підкаталогу) всередині розділу.

Користувач у доступному йому розділі може створити необхідну йому структуру каталогів (підкаталогів).

При ієрархічній організації каталогів права на доступ, визначені для верхнього каталогу, домінують над правами нижчележачих каталогів.

Припустимо, розділ містить 3 каталога (К1, К2, КЗ). Потрібно встановити доступ на весь розділ і до каталогів К1 і КЗ. Увійшовши до розділу, користувач побачить тільки каталоги К1 і КЗ та їхні підкаталоги. Якщо користувач заборонив доступ до розділу, то стане заборонений доступ і до всіх каталогів розділу. Тепер, якщо користувач знову дозволить доступ до розділу, то дозвіл на доступ буде встановлено і для всіх каталогів розділу (К1, К2 і КЗ). Тобто, ввійшовши після цього в розділ, користувач побачить всі три каталоги. Аналогічні міркування вірні і для зв'язки каталог — підкаталоги.

Права на дії всередині облікового реєстра або словника можуть бути призначені тільки для всього розділу, окремо по кожній функції.

Права на доступ домінують над правами на дії, звужуючи їхню область застосування.

Наприклад, припустимо, що обліковий реєстр або словник організований по каталогах. Доступ на перегляд у цьому випадку може бути призначений по каталогах, а дозвіл на внесення змін визначається цілком для облікового регістра або словника. У цьому випадку право на зміну розповсюджується тільки на доступні каталоги (принцип не «можна правити те, що не бачиш»).

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Договорні документи	\|	Перевірка і відновлення цілісності бази даних

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.004 сек.