Роли

Вкладка «Роли» предназначена для создания переиспользуемых наборов прав. Роль назначается пользователю напрямую или группе и определяет, какие разделы и действия ему доступны.

Чтобы открыть вкладку, выберите в левом меню «Настройки» → «Пользователи и права» → «Роли».

Создание роли

1. Нажмите «Добавить».

2. В поле «Название» укажите рабочую функцию, например «Оператор», «Старший смены» или «Инженер».
3. Выберите разрешения для нужных разделов. Выбранное действие выдаёт разрешение, невыбранное — не добавляет его этой ролью. Права нескольких ролей суммируются.
4. Нажмите «Создать».

5. Назначьте роль пользователям или группам.
6. Проверьте эффективные права пользователя, которому назначена роль.

Права и действия

Основные действия:

• «Просмотр» — открытие раздела и чтение данных;
• «Создание» — добавление объекта;
• «Редактирование» — изменение объекта;
• «Удаление» — удаление объекта;
• «Управление» — создание, редактирование и удаление объекта.

Для дашбордов и шаблонов миссий права разделены по области:

• «свои» — объекты, созданные текущим пользователем;
• «публичные» — общие объекты;
• действие без уточнения применяется ко всем соответствующим объектам.

Для миссий «Создание» отображается как «Запуск», а вместо «Удаления» — «Отмена».

Разделы матрицы прав

Право «История» также предоставляет доступ к необходимым историческим сообщениям роботов, оборудования и событиям моделей. Эти технические права выдаются автоматически и отдельно в матрице не отображаются.

Право просмотра шаблонов миссий автоматически предоставляет чтение технических справочников нод, групп нод и мгновенных действий, необходимых редактору.

Редактирование роли

1. В списке ролей в меню «Действия» выберите «Редактировать».
2. Измените название или права.
3. Нажмите «Сохранить».
4. Проверьте эффективные права пользователей, которым роль назначена напрямую или через группу.

Изменение роли применяется ко всем её назначениям. Перед удалением разрешения оцените, какие группы и пользователи используют роль.

Удаление роли

1. Проверьте пользователей и группы, которым назначена роль.
2. При необходимости назначьте им заменяющую роль.
3. В списке ролей в меню «Действия» выберите и и выберите «Удалить».
4. Подтвердите действие.
5. Проверьте эффективные права затронутых пользователей.

Удаление роли не удаляет пользователей и группы, но они перестают получать все права этой роли.

Рекомендации по проектированию

• Создавайте роли по рабочим функциям, а не по конкретным сотрудникам.
• Не включайте в роль права «на будущее».
• Не создавайте несколько почти одинаковых ролей ради одного персонального дополнения; сначала проверьте, подходит ли прямое право пользователя.
• Разделяйте оперативные права и права конфигурации системы.
• Изменения критичных ролей проверяйте на отдельном демонстрационном пользователе до назначения рабочим группам.