Пользователи и права

Раздел «Пользователи и права» предназначен для управления учётными записями и доступом к функциям WCS. В интерфейсе он открывается из левого меню: «Настройки» → «Пользователи и права».

В окне доступны три вкладки:

• «Пользователи» — учётные записи, прямые роли, группы и индивидуальные права;
• «Группы» — объединение пользователей и назначение ролей группе;
• «Роли» — переиспользуемые наборы разрешений.

Как формируется доступ

Права пользователя могут поступать из трёх источников:

1. прямые права пользователя;
2. роли, назначенные пользователю;
3. роли, назначенные группам пользователя.

Права из всех источников суммируются. Если действие разрешено хотя бы прямым правом, одной из ролей пользователя или ролью одной из его групп, оно входит в итоговый доступ. Если разрешение отсутствует во всех источниках, действие недоступно.

Прямые права не отменяют права, полученные из ролей или групп. Они используются, чтобы добавить отдельному пользователю доступ без создания специальной роли.

Флаг «Администратор» предоставляет полный доступ и не требует назначения отдельных прав.

Рекомендуемый способ настройки:

1. Создайте роли для типовых рабочих функций.
2. Объедините пользователей со схожими задачами в группы и назначьте роли группам.
3. Назначайте роль напрямую пользователю, если она нужна только ему и не связана с группой.
4. Используйте прямые права для персонального дополнительного доступа.
5. Проверяйте результат на вкладке «Эффективные права» карточки пользователя или через действие «Эффективные права» в таблице пользователей.

Подробнее:

• Пользователи;
• Группы;
• Роли;
• Модель прав доступа;
• Эффективные права пользователя.