Общие сведения

Права доступа определяют перечень действий, которые пользователь может выполнять с сущностью системы.

Права доступа настраиваются индивидуально для каждой сущности, в окне или на странице настроек, в блоке «Права доступа».

Права доступа к сущностям проверяются сразу при открытии реестра сущностей.

По умолчанию имеют право полного доступа к сущности и могут настраивать для сущности права доступа:

  • автор объекта;
  • пользователь с ролью «Суперпользователь».

Любой другой пользователь, чтобы иметь возможность настраивать права доступа к сущности, должен иметь к ней доступ с правом «Полный» (см. ниже).

Настройка прав доступа возможна для сущностей приложения:

  • проект;
  • виджет;
  • пользовательский компонент виджета;
  • тема оформления проекта;
  • датасет;
  • источник;
  • фильтр.

Права доступа могут быть предоставлены пользователям и группам пользователей. Подробнее о группах см. Группы.

Описание прав доступа

В приложении существуют следующие права доступа к сущности.

Сущность / Право доступаПросмотрРедактированиеПолный
Проект

Разрешает:

  • отображение проекта в разделе «Проекты»;
  • просмотр проекта

Разрешает «Просмотр» +

  • редактирование свойств проекта (название, описание, тему оформления,
    иконку);
  • редактирование содержимого проекта;
  • копирование проекта1
Разрешает «Редактирование» +
  • редактирование прав доступа;
  • удаление проекта
Тема оформления проекта

Разрешает:

  • отображение темы в разделе «Темы»;
  • выбор темы в свойствах проекта2

Разрешает «Просмотр» +

  • редактирование темы
Разрешает «Редактирование» +
  • редактирование прав доступа;
  • удаление темы
Виджет

Разрешает:

  • отображение виджета в разделе «Виджеты»;
  • просмотр информации о виджете в разделе «Виджеты»
    (всплывающая боковая панель);
  • добавление виджета в проект3;
  • просмотр информации о виджете на слое проекта
    (окно «Информация»)

Разрешает «Просмотр» +

  • редактирование виджета (компонент, данные, визуализация);
  • копирование виджета4
Разрешает «Редактирование» +
  • редактирование прав доступа;
  • удаление виджета
Пользовательский компонент виджета

Разрешает:

  • использовать компонент для создания виджета5

Разрешает «Просмотр» +

  • редактирование компонента (название, импорт, экспорт)
Разрешает «Редактирование» +
  • редактирование прав доступа;
  • удаление компонента
Датасет

Разрешает:

  • отображение датасета в разделе «Датасеты»;
  • просмотр датасета;
  • использование датасета в различных объектах приложения1

Разрешает «Просмотр» +

  • редактирование датасета (свойства, ограничение данных, добавление и
    удаление колонок, форматирование колонок);
  • запускать обновление данных датасета
Разрешает «Редактирование» +
  • редактирование прав доступа;
  • удаление датасета
Источник

Разрешает:

  • отображение источника в разделе «Источники»;
  • использование источника для создания датасета2

Разрешает «Просмотр» +

  • редактирование источника (свойства, настройки подключения
Разрешает «Редактирование» +
  • редактирование прав доступа;
  • удаление источника
Фильтр

Разрешает:

  • отображение фильтра в разделе «Фильтры»;
  • добавление фильтра в проект (в том числе просмотр
    параметров фильтра при добавлении)3

Разрешает «Просмотр» +

  • редактирование фильтра
Разрешает «Редактирование» +
  • редактирование прав доступа;
  • удаление фильтра

Примечания к таблице:

  1. Для копирования проектов роль пользователя должна разрешать полный доступ к разделу «Проекты», подробнее о ролях см. Роли.
  2. Если у пользователя забирают право доступа к теме, которая используется в его проектах, тема продолжает использоваться в этих проектах.
  3. Если у пользователя забирают право доступа к виджету, который используется в его проектах, виджет продолжает функционировать в этих проектах.
  4. Для копирования виджетов роль пользователя должна разрешать полный доступ к разделу «Виджеты». Подробнее о ролях см. Роли.
  5. Если у пользователя забирают право доступа к компоненту, который используется в его виджетах, виджеты продолжают функционировать.
  6. Если у пользователя забирают право доступа к датасету, который используется в его сущностях, сущности продолжают функционировать.
  7. Если у пользователя забирают право доступа к источнику, который используется в его датасетах, датасеты продолжают функционировать.
  8. Если у пользователя забирают право доступа к шаблону глобального фильтра, который используется в его проектах, созданные из этого шаблона фильтры продолжают функционировать в проектах.

Настройка прав доступа

Блок настройки прав доступа

Откройте настройки сущности и перейдите к блоку «Права доступа». Расположение блока можно найти в этом руководстве, в описании к соответствующей сущности.


Пример блока «Права доступа» в настройках проекта


Блок «Права доступа» разделен на вкладки «Группы» и «Пользователи». Для переключения между вкладками используйте кнопки . Вкладка «Группы» открыта по умолчанию.

На вкладках отображаются группы и пользователи, которым предоставлен доступ к объекту, с описанием права доступа и возможностью редактирования и отмены доступа. Для пользователей отображается ФИО, в случае его отсутствия - логин.


Пример отображения групп с указанием прав доступа


Редактирование права и отмена доступа

Чтобы редактировать существующее право доступа, кликните по названию права и выберите в выпадающем списке требуемый вариант. Сохраните изменение.


Выпадающий список с вариантами прав доступа

Чтобы отменить доступ для группы или пользователя, кликните на соответствующем доступе кнопку . Сохраните изменения.

Редактировать права и отменять доступ можно также в окне «Права доступа», см. ниже.


Добавление доступа

Для добавления к доступу пользователя или группы кликните в блоке «Права доступа» кнопку «Добавить». По клику открывается окно «Права доступа». 

Для пользователей отображается ФИО, в случае его отсутствия - логин.


Окно «Права доступа» проекта: вкладка пользователей и вкладка групп


Чтобы добавить доступ пользователю или группе, отметьте соответствующую запись в списке, выберите право доступа и сохраните изменения. Чтобы отменить доступ, снимите отметку и сохраните изменения.

На вкладке пользователей поле «Поиск» отфильтровывает список по всем обязательным учетным данным пользователя: фамилии, имени, логину и адресу электронной почты.

  • Нет меток