2.2. Настройки прав доступа
Права доступа можно настраивать, как для отдельного пользователя, так и для группы пользователей. При настройке прав доступа пользователей и групп пользователей к объектам работают следующие правила:
Если для группы установлены одни условия прав, а для отдельного пользователя закрепленного за этой группой присвоены другие права, то пользователь получит исключительные права, т.е. в данном случае права пользователя, а не права группы. Иными словами, настройки прав доступа пользователя имеют приоритет относительно настройки прав доступа группы.
Если пользователь входит в несколько групп, то он получает наибольший комплект прав доступа.
При настройке доступа к компаниям, справочникам, счетам и т.д. запись о правах доступа к конкретным компаниям, справочникам, счетами т.д. имеет приоритет, относительно записи о правах доступа для всех компаний, справочников, счетов и т.д. Например, если у пользователя / группы для всех компаний установлены одни условия доступа, а для отдельной компании определены другие условия доступа, то для данной компании будут действовать исключительные права.
Настройка права доступа в режимах «Пользователи» и «Группы» предполагает первоначальный выбор конкретного пользователя / группы пользователей и затем последовательное определение прав доступа данного пользователя / группы к объектам. Подробно см. п. 2.2.2. и 2.2.3.
Следующие два режима – «Права доступа пользователей» и «Права доступа групп» настраиваются по обратной схеме. Приложение потребует сначала указать конкретный объект доступа, а затем для этого объекта определить последовательно права всех пользователей / групп пользователей. Подробно см. п. 2.2.4
В остальном выше приведенные группы режимов настройки прав доступа работают аналогично.
Начать работу нужно с выбора предприятия из списка в правой части экрана. Введите Имя пользователя и Пароль. Если все было настроено правильно, произойдет соединение с базой данных выбранного предприятия.
Далее нужно указать один из режимов работы:
Пользователи. Добавление, корректировка и удаление пользователей. Разграничение прав доступа пользователей к объектам базы данных.
Группы. Добавление, корректировка и удаление групп пользователей. Разграничение прав доступа групп пользователей к объектам базы данных.
Права доступа пользователей. Разграничение прав доступа пользователей в режиме предварительного выбора объекта доступа.
Права доступа групп. Разграничение прав доступа групп пользователей в режиме предварительного выбора объекта доступа.
Копирование настроек. Данный режим позволяет копировать настройки предприятия из одной БД в другую БД, в том числе возможно скопировать в БД и настройки базы данных примера.
Настройка программы. Пункт определяет право ввода проводки: по одному счету, по двум счетам.
В последующих главах эти режимы подробно и последовательно рассмотрены.
2.2.1. Список пользователей
При выборе в правой части экрана режима «Пользователи» администратору будет представлен список пользователей предприятия. Рис. 2.2.1.
Значение в колонке «Статус» для списка пользователей может принимать следующие значения:
Работает с задачей (имеется в виду текущий момент)
Не работает с задачей
Уволен - данный статус будет присвоен пользователю при попытке его удаления из списка, если пользователь является автором проводок, записей в справочниках или документов. В этом случае его логин будет удален из СУБД, но информация о пользователе останется в таблице пользователей «ИНФИН-Управления». Восстановить уволенного пользователя можно в меню «Сервис» пункты «Корректировка» или «Корректировка пароля».
Колонка «Администратор» несет информацию, - есть ли у пользователя права администратора СУБД. Колонка «ВсеПрава», - обладает ли пользователь всеми правами доступа. Настраивать права доступа к объектам для пользователя возможно, только если для него в колонке «ВсеПрава» прописано «Нет». Колонка «Запрет изменений» - наложен ли на пользователя запрет на изменение данных во всех режимах, имеется ввиду значение которое определяется при выборе с помощью меню «Сервис» пунктов «Запретить/Разрешить изменение данных».
Щелчок кнопкой мыши по оглавлению одной из колонок списка приводит к сортировке списка пользователей по значениям этой колонки.
Рис. 2.2.1. Список пользователей
Меню сервис
Меню «Сервис» в режиме работы с пользователями предлагает следующие возможности:
Добавление - добавление нового пользователя, для которого потребуется ввести:
Имя нового пользователя - по этому имени сервер СУБД идентифицирует пользователя, при его наборе можно использовать только буквы латинского алфавита и цифры.
ФИО - фамилия, имя и отчество пользователя, при его наборе можно использовать буквы как русского так и латинского алфавита
Группа - причисление пользователя к определенной группе для последующего использования настроек группы. Закрепить за пользователем группу можно, выбрав клавишей «F2» нужную группу из списка в правом окне экрана.
Администратор – наличие или отсутствие прав администратора СУБД.
Все права – наличие или отсутствие всех прав доступа к объектам «ИНФИН-управления».
Телефон и комментарии – являются необязательной дополнительной информацией.
Пароль - пароль, строка длиной не менее шести символов. При его наборе можно использовать буквы латинского алфавита и цифры.
Корректировка – изменение информации по пользователю. Для пользователя возможно откорректировать наименование, принадлежность к группе, права. Кроме того, в данном режиме можно восстановить уволенного пользователя.
Корректировка пароля – используется, в случае если пользователь забыл пароль или пароль стал известен посторонним людям. Также, в данном режиме можно восстановить уволенного ранее пользователя.
Удаление – возможно удаление пользователей из базы, нажатием «F2» можно предварительно выбрать нескольких пользователей, комбинация «Shift F2» позволяет выбрать всех пользователей из списка. Если пользователь является автором проводок, записей в справочниках или документов его удаление невозможно, но для этого пользователя в колонке статус будет прописано «Уволен». Логин пользователя будет удален из СУБД, но пользователь остается в списке пользователей.
 Прервать работу - если какой-либо пользователь некорректно завершил работу с программой, и после него остались какие-либо блокировки, администратор может «выкинуть» его из программы, клавиша «F2» позволяет выбрать нескольких пользователей для прерывания их работы. Для выбора всех пользователей нажмите «Shift F2».
Копирование пользователя – добавление нового пользователя с копированием прав уже существующего пользователя.
Запретить изменение данных / Разрешить изменение данных. Иногда, например, при реорганизации или сверке данных, возникает необходимость запретить одному или нескольким пользователям изменение данных – проводок, справочников и документов. Для этих целей создан режим «Запретить изменения данных» и обратный ему режим «Разрешить изменение данных». Выберите в правом окне одного пользователя, клавишей «F2» можно указать несколько пользователей или сочетанием клавиш «Shift F2» выберите всех пользователей и обратитесь к режиму «Запретить изменения данных». При запрете на изменение данных раннее созданные настройки прав доступа пользователей не пропадают, но замораживаются. Для восстановления настроек прав доступа пользователей обратитесь к режиму «Разрешить изменение данных».
Поиск – В оглавлении колонки «Имя» появится поле ввода для поиска нужного пользователя. При этом поиск возможен в двух режимах, которые определяются галочкой:
Поиск по первым буквам (не активно);
Поиск внутри строки (активно).
Сортировка / Выбор / Фильтр – вызывает меню, в котором необходимо определить колонки из списка пользователей и правило для соответственно, сортировки / выбора / фильтра.
Меню Итоги
Предоставляет краткую информацию по списку пользователей на текущий момент:
- работает;
- не работает;
- уволено;
- всего пользователей.
Меню Печать
Открывает режим работы с шаблонами документа для печати. Кнопка «Шаблон» открывает окно редактирования выбранного шаблона. Настройка шаблона печати документа аналогична действиям в Excel, Более подробно настройка шаблонов рассматривается в пункте 2.3. Настройка шаблонов печати.
Выбрав кнопку «Сервис», вы сможете добавить новый шаблон печати для текущего документа, изменить наименование имеющегося шаблона, количество копий при печати и режим запуска на печать. Режим запуска на печать имеет два варианта ручной и автоматический. Ручной вариант предполагает предварительный просмотр.
2.2.2. Настройки прав доступа для пользователей
Выберем из списка пользователей одного пользователя для настройки прав доступа к объектам. Возможно настраивать права доступа для нескольких пользователей одновременно, для этого необходимо выбрать пользователей из списка клавишей «F2», для выделения всех пользователей можно воспользоваться комбинацией клавиш «Shift F2». При этом режим настройки прав пользователя доступен только в том случае, если в колонке «ВсеПрава» списка пользователей, для данного пользователя, установлено «Нет». С помощью клавиши «Enter» перейдите в режим настройки прав доступа для выбранного пользователя. Рис. 2.2.2.
 Рис. 2.2.2. Выбор режима настройки прав доступа
Доступ к справочникам
Режим «Доступ к справочникам» определяет права доступа к справочникам базы данных. Рис.2.2.3. В колонке «Доступ» списка справочников указан текущий режим доступа пользователя к справочникам. Если для какого-либо справочника в графе «Доступ» указано «Значение по умолчанию», значит возможности доступа у него такие же, как указано для записи «0-Все» в списке справочников.
Щ елчок по значку в поле «Доступ» открывает окно выбора уровня доступа к этому справочнику. Выделение нажатием «F2» нескольких справочников или «Shift F2» для выделения всех справочников предоставляет возможность определения режима доступа для ряда справочников.
Рис. 2.2.3. Доступ к справочникам
Возможности доступа к справочникам:
Применить настройку группы. Пользователь получит права доступа группы, за которой он закреплен.
Все возможности.
Просмотр и добавление.
Только просмотр.
Нет доступа.
Значение по умолчанию. Пользователь получит права доступа к объекту указанные в списке справочников записью «0-Все».
Доступ к журналам регистрации настраивается аналогично режиму доступа к справочникам
Доступ к задачам
Выбор режима «Доступ к задачам» открывает окно со списком задач для настройки уровней доступа. В списке задач, помимо номера и наименования, в колонке «Доступ» указано, имеет ли пользователь доступ к этой задаче.
Щелчком по кнопке можно определить следующие возможности доступа:
Применить настройку группы;
Да;
Нет.
Кроме того, можно настроить права доступа таким образом, что пользователю будет доступна не вся задача, а лишь некоторые ее режимы. Детальная настройка доступна, только если пользователь имеет доступ к задаче. Выберите нужную задачу клавишей «Enter» для перехода к списку режимов задачи.
1 Доступ к счетам. Выбор режима доступ к счетам открывает список счетов. Права доступа к счетам настраиваются аналогично правам доступа к справочникам.
2 Доступ к настройкам. Выбор доступа к настройкам предоставляет список настроек. Например, настройка счетов учета, настройка документов, настройка стандартных операций и т.д. Для настроек существует три режима возможностей доступа: применить настройку группы, предоставить возможность доступа и отказать в доступе.
-
Дополнительные возможности. В данном режиме определяются права доступа пользователя по следующим пунктам:
автоматические проводки;
ввод данных в прошлые периоды;
произвольные проводки;
корректировка данных в прошлых периодах;
корректировка чужих записей;
использовать статус.
Права доступа в данном режиме имеют три варианта: применить настройку группы, да – есть право доступа и нет - нет права доступа.
Разделы внешней отчетности. Режим регулирует доступ пользователя к различным отчетам по деятельности предприятия. Например, месячная, квартальная, годовая отчетность. Для пользователя возможно установить уровень доступа к каждому типу отчетов. Возможны следующие уровни доступа: все возможности, право просмотра, нет доступа.
5 Доступ к подразделениям. Для пользователя можно определить доступ к различным подразделениям (режим существует для задачи «Зарплата»). К подразделениям относятся: отдел бухгалтерского учета, отдел маркетинга и рекламы, отдел сбыта, склад и т.п. По результатам этой настройки пользователь, либо будет иметь все возможности доступа, либо не будет иметь права доступа.
Доступ к компаниям. Режим позволяет регулировать доступ пользователя к компаниям, используется в случае, если приложение настроено для учета по нескольким предприятиям. Доступ к компаниям определяется следующими значениями: все возможности, нет доступа.
Права администрирования. В данном режиме определяется доступ пользователя к возможностям администрирования:
восстановление страховых копий;
конвертирование базы данных;
настройка прав доступа;
создание страховых копий;
работа с дизайнером;
настройка шаблонов печати;
запрет настройки стандартных просмотров (имеется ввиду общая настройка просмотра документа для всех пользователей).
Копирование типовых просмотров
В данном разделе настройки просмотров пользователя будут заменены типовыми просмотрами. При этом настройки просмотров пользователя будут удалены.
Работа с режимом предполагает выбор одной задачи из списка всех задач «Инфин-Управления». Далее потребуется определить один из режимов задачи или выбрать пункт «Все режимы».
Выберите тот просмотр, для которого вы хотите удалить настройки пользователя и закрепить типовой (стандартный) просмотр.
2.2.3. Настройки для групп пользователей
В приложении пользователи могут быть объединены в группы. Права доступа для групп пользователей настраиваются аналогично правам доступа для пользователей. Пользователю могут быть присвоены индивидуальные права доступа, либо применены настройки группы. Если пользователь входит в несколько групп, то он получает наибольший комплект прав доступа. Индивидуальные права, присвоенные пользователю, имеют приоритет над правами группы.
Меню «Сервис» предоставляет возможность обращения к следующим функциям:
Добавление. Создание новой группы и закрепление за группой пользователей, для добавления пользователей в группу их нужно выбрать из списка в правом окне экрана клавишей «F2», для выбора всех пользователей можно воспользоваться сочетанием клавиш «Shift F2».
Корректировка. Возможность изменить полное наименование группы, откорректировать комментарий. Возможно откорректировать список пользователей входящих в данную группу: удалить пользователя из группы, добавить пользователя в группу, выбирая пользователя из списка в правом окне экрана клавишей «F2».
Удаление. Удаление группы из списка групп.
Копирование. Создание новой группы на основе имеющейся. При этом, для группы копируются настройки прав доступа к объектам. Для новой группы потребуется определить имя и полное наименование. Список пользователей вновь созданной группы будет пуст. Далее необходимо в режиме корректировки закрепить нужных пользователей за этой группой.
Поиск. В заголовке колонки «Имя группы» появится поле ввода для поиска. При этом поиск возможен в двух режимах, которые определяются галочкой:
Поиск по первым буквам (не активно);
Поиск внутри строки (активно).
Сортировка / Выбор / Фильтр – вызывает меню, в котором необходимо определить колонки из списка групп и правило для, соответственно, сортировки / выбора / фильтра.
2.2.4. Настройки прав доступа пользователей и групп пользователей.
В выше описанных режимах «Пользователи / Группы» права доступа настраивались для предварительно выбранных пользователей / групп пользователей. В режимах «Права доступа пользователей / групп» сначала определяются объекты доступа (доступ к справочникам, доступ к журналам регистрации, доступ к задачам, доступ к компаниям, права администрирования) и только затем определяются права доступа пользователей / групп пользователей к выбранному объекту. В остальном режимы работы «Права доступа пользователей/групп» аналогичны режимам работы «Пользователи/группы».
2.2.5. Копирование настроек
Данный режим позволяет копировать настройки предприятия из одной БД в другую, в том числе и настройки из базы данных примера, поставляемой вместе с приложением. База данных примера устанавливается на рабочую станцию при инсталляции «ИНФИН - Управления», если выбрать в списке устанавливаемых задач «Инструменты администратора». Инструменты администратора включают в себя демонстрационную версию персонального сервера Sybase Adaptive Server Anywhere, базу данных в формате Sybase ASA.
Для работы в режиме выберите предприятие – источник для копирования настроек из списка в правой части экрана клавишей «Enter», введите Имя пользователя и Пароль, после этого произойдет подключение к базе данных.
Далее необходимо определить, какие именно настройки нужно копировать. Рис. 2.2.4.
 Рис. 2.2.4. Режимы настроек для копирования
Вы можете копировать настройку не только из одной базы данных в другую, но и из одной задачи в другую задачу. Если предприятие подразделяет свою деятельность, то необходимо определить вид деятельности для копирования настройки. Затем нужно определить раздел учета, настройки которого нам интересны. Так как настройки в разных рабочих периодах могут отличаться, то запрашивается также и период действия настроек.
 Рис.2.2.5. Копирование настроек
После заполнения всех полей активизируется полноэкранный табличный просмотр Рис. 2.2.6. На экране показаны два списка настроек операций (слева источник, справа приемник), синхронизированные по номеру. Выберите в левой части экрана нужную настройку. Клавиша или кнопка «Копировать» в верхнем меню открывает окно запуска копирования настройки. Вам остается только определить номер настройки в базе приемнике. Если вы укажете номер, за которым уже закреплена настройка в базе данных приемника, то имеющаяся настройка будет перезаписана. Если указать номер, за которым в базе данных приемнике не закреплено настройки, то пользователю будет предоставлена возможность изменить наименование настройки. Возможно скопировать сразу несколько настроек, предварительно выбрав их в левой части экрана клавишей . В данном случае нельзя изменять номера или наименования копируемых настроек. Но для каждой копируемой настройки, будет выдано на экран сообщение, с возможностью отказаться от копирования.
 Рис. 2.2.6. Табличный просмотр настроек
2.2.6. Настройка программы
Режим «Настройка программы/Право ввода проводки» определяет настройку для базы данных предприятия. Возможны два варианта – право ввода проводки по одному счету и право ввода проводки по двум счетам.
Право ввода проводки по одному счету означает, что пользователь будет иметь право на добавление проводки, если у него достаточно прав хотя бы по одному из счетов корреспонденции. Установка права ввода проводки по двум счетам приведет к тому, что пользователь сможет выполнить проводку только в том случае если у него достаточно прав по двум счетам проводки.
Режим «Настройка программы / Планировщик резервного копирования» позволяет создавать страховые копии с периодичностью ежедневно / еженедельно / ежемесячно. Планировщик позволяет определить день недели / дату и время когда программа начнет создание страховой / резервной копии.
Режим «Настройка программы / Минимальная длина пароля» не позволит дать пользователю пароль меньшей длины, чем заданное в этом режиме значение.
|
