Системные роли. Определения, настройка, объединение, удаление

Стандартные системные роли

В Comindware Platform предусмотрены перечисленные ниже стандартные системные роли с заранее заданными разрешениями на доступ к ресурсам системы.

• Системные администраторы — могут изменять все параметры на странице «Администрирование» и во всех приложениях, а также использовать все методы API, настраивать, создавать, редактировать и удалять все шаблоны, записи, экземпляры процессов, аккаунты, диаграммы и любые другие сущности в системе.
  • Полный доступ
    • Система— доступ ко всем ресурсам системы.
    • Функции администрирования на страницах:
      • Адаптеры — настройка особых адаптеров для интеграции с внешними сервисами.
      • Аккаунты — настройка пользователей.
      • Глобальная конфигурация — настройка параметров сервера.
      • Журналы событий — просмотр журналов работы системы и взаимодействия с внешними сервисами.
      • Подключения — настройка подключений к внешним сервисам и путей передачи данных.
      • Приложения — настройка приложений.
      • Производительность — просмотр показателей производительности системы.
      • Резервное копирование — настройка конфигураций резервного копирования.
      • Системные роли — настройка системных ролей.
      • Темы — настройка тем визуального оформления системы.

    • Системные ресурсы:

      • Веб-интерфейс — использование интерфейса конечного пользователя приложений.
      • Вызовы API — использование всех методов API.
      • Системный LDAP — настройка синхронизации аккаунтов посредством протокола LDAP.
      • Администраторы безопасности — могут настраивать параметры безопасности системы, но не могут настраивать приложения и подключения к внешним службам, а также изменять данные в шаблонах.
        • Полный доступ
          • Аккаунты
          • Системные роли
        • Просмотр
          • Журналы событий
      • Администраторы инфраструктуры — могут настраивать подключения к внешним службам и резервное копирование, но не могут настраивать параметры безопасности системы и приложения, а также изменять данные в шаблонах.
        • Полный доступ
          • Адаптеры
          • Подключения
          • Резервное копирование
        • Просмотр
          • Журналы событий
      • Системные архитекторы — могут только настраивать приложения и изменять данные в шаблонах.
        • Полный доступ
          • Приложения

Просмотр списка системных ролей и настройка роли

1. На странице «Администрирование» в разделе — «Администрирование аккаунтов» выберите пункт «Системные роли» ‌.
2. Отобразится список системных ролей.
3. Нажмите кнопку «Создать» или дважды нажмите строку роли в списке.
4. Отобразится страница системной роли с вкладками «Свойства роли» и «Разрешения».
5. Настройте свойства роли.
6. Настройте разрешения на доступ к ресурсам.
7. Сохраните роль.

Настройка свойств роли

Заполните перечисленные ниже поля на вкладке «Свойства роли» и перейдите к вкладке «Разрешения» для настройки доступа к ресурсам.

• Название — наименование роли. Обязательное поле.
• Системное имя — уникальное имя роли. Не должно начинаться с цифры. Рекомендуется использовать буквы латинского алфавита, цифры и символ «_». Заполняется автоматически по названию.
• Описание — дополнительный комментарий относительно назначения роли.
• Создатель — аккаунт, создавший роль.
• Дата создания — дата и время создания роли.
• Изменил(а) — аккаунт, последним изменивший роль.
• Дата изменения — дата и время последнего изменения роли.

• Активная — установите или снимите этот флажок, чтобы использовать или отключить данную роль. Данный флажок нельзя снять для ролей, созданных системой (у которых не указан создатель).

• Выберите участников роли
  • Доступные аккаунты и группы — в этом списке отображаются аккаунты и группы, которым можно назначить данную роль.
    • Чтобы назначить роль аккаунту или группе, дважды нажмите соответствующую строку.
    • Чтобы назначить роль всем аккаунтам и группам, отображающимся в списке, нажмите кнопку «Выбрать все» ‌.
  • Выбранные аккаунты и группы — в этом списке отображаются аккаунты и группы, которым назначена данная роль. Чтобы снять назначение роли аккаунту или группе, дважды нажмите соответствующую строку.
  • Содержимое обоих списков можно отфильтровать:
    • начните вводить текст в поле «Поиск» ‌, в списке отобразятся подходящие аккаунты и группы;
    • установите или снимите флажок «Аккаунты» ‌ , чтобы показать или скрыть отдельные аккаунты;
    • установите или снимите флажок «Группы» ‌, чтобы показать или скрыть группы аккаунтов.

Настройка разрешений для ресурсов

1. Откройте вкладку «Разрешения», на которой предусмотрены следующие области:

   (1) Список системных ресурсов — содержит ресурсы, к которым можно предоставить доступ участникам данной роли.

   (2) Список разрешений — показывает ресурсы и назначенные для них разрешения для данной роли. Каждая строка задаёт набор разрешений для одного ресурса.

   

2. Перетаскивайте ресурсы из списка ресурсов в список разрешений, чтобы настроить полномочия на действия с ресурсами в рамках системной роли:

   • Система— доступ ко всем ресурсам системы.
   • Адаптеры — настройка особых адаптеров для интеграции с внешними сервисами.
   • Аккаунты — настройка пользователей.
   • Веб-интерфейс — использование интерфейса конечного пользователя приложений.
   • Вызовы API — использование всех методов API.
   • Глобальная конфигурация — настройка параметров сервера.
   • Журналы событий — просмотр журналов работы системы и взаимодействия с внешними сервисами.
   • Подключения — настройка подключений к внешним сервисам и путей передачи данных.
   • Приложения — настройка и использование приложений.
   • Производительность — просмотр показателей производительности системы.
   • Резервное копирование — настройка конфигураций резервного копирования.
   • Системные роли — настройка системных ролей.
   • Системный LDAP — настройка синхронизации посредством протокола LDAP.
   • Темы — настройка тем визуального оформления системы.

3. Разворачивайте и сворачивайте пункты в списке ресурсов, чтобы просмотреть дочерние и родительские ресурсы.

4. Чтобы отфильтровать список ресурсов, начните вводить название ресурса в поле «Поиск» ‌. В списке ресурсов отобразятся искомые ресурсы.

5. Устанавливайте флажки в следующих столбцах, чтобы настроить разрешения для ресурсов:

   • Просмотр — разрешение на просмотр данных ресурса.
   • Полный доступ — предоставление доступа ко всем функциям администрирования ресурса.

Удаление разрешений для ресурсов

1. На вкладке «Разрешения» в списке разрешений выберите один или несколько ресурсов, разрешения для которых требуется удалить.
2. Нажмите кнопку «Удалить».
3. Подтвердите удаление разрешений.
4. Будут удалены выбранные строки разрешений.

Восстановление исходных разрешений системной роли

1. Откройте роль.
2. Нажмите кнопку «Очистить».
3. Будут восстановлены исходные разрешения роли на момент её последнего сохранения.

Объединение системных ролей

Объединение ролей

Можно создать новую роль, объединив в ней свойства нескольких других ролей. Для этого выполните указанные ниже действия.

1. Выберите несколько ролей в списке ролей.
2. Нажмите кнопку «Объединить в новую роль».
3. В отобразившемся окне «Клонирование» введите название и системное имя новой роли.
4. Нажмите кнопку «Сохранить».
5. Объединённая роль отобразится в списке ролей.

Клонирование системной роли

Можно создать новую роль, скопировав текущую. Для этого выполните указанные ниже действия.

1. Откройте роль в приложении.
2. Нажмите кнопку «Клонировать».
3. В отобразившемся окне «Клонирование» введите название и системное имя новой роли.
4. Нажмите кнопку «Сохранить».

Удаление системной роли

1. Выберите подлежащие удалению роли в списке ролей.
2. Нажмите кнопку «Удалить».
3. Подтвердите удаление роли.

Связанные статьи

Роли в приложении

Шаблон роли