Права 2.0
В новой версии была полностью переработана система прав доступа. Новая система уникальна и дает практически неограниченные возможности разграничения доступа сотрудников к биллингу.
Роли
Появились роли — заранее подготовленные наборы прав. Роли упрощают администрирование прав в организациях с большим количеством сотрудников.
Мы позаботились о вашем удобстве и сделали несколько готовых ролей. Они появятся при очередном обновлении Гидры, после чего их можно использовать как есть или донастроить под свои нужды.
Разумеется, можно создавать и собственные роли.
Привязка ролей к должностям сотрудников
Для дальнейшей автоматизации при большом числе сотрудников мы сделали возможность выдавать роли сотрудникам на основании их должности. Роли привязываются к должности в разрезе отдела, после чего всем сотрудникам, работающим в этой должности в этом отделе автоматически выдаются нужные права.
При увольнении сотрудника не нужно ничего удалять и отвязывать — достаточно проставить дату увольнения, и начиная с этой даты он автоматически потеряет все права, связанные с этой должностью.
Наборные права
Теперь вместо большого, но фиксированного набора прав появились наборные права. Принцип их действия легко понять из картинки:
Новые права позволяют разграничивать доступ очень гибко:
- На каждый тип субъекта учета и документа можно выдать отдельное право
- Права на объекты можно выдавать на каждую папку в номенклатуре. Это позволяет, например, разрешить пользователю редактировать компоненты сетевой службы, но не саму сетевую службу. Или разрешить редактировать абонентское оборудование, но запретить редактировать операторское.
- Можно задавать права не только на тип документа, но и на его схему документооборота, состояние и даже роль субъекта учета. Например, это дает возможность выдать монтажнику право на просмотр только своих заявок в состоянии «К исполнению».
- Появились права на изменение состояния документа. Они позволяют указать, из какого состояния в какое пользователь может переводить документ.
- Права на всё можно задавать в разрезе фирмы и приложения.
- Для справочников адресов доступ можно задавать на каждый тип адреса отдельно.
При обновлении Гидры старые конфигурации прав будут автоматически смигрированы в новые. Но эти права по-прежнему останутся привязаны непосредственно к пользователям Гидры. Поэтому мы рекомендуем настроить роли и перевести сотрудников на новую схему.
Таким образом, права могут быть выданы пользователю тремя способами:
- непосредственно на вкладке права формы редактирования абонента;
- через заранее сконфигурированные роли;
- через должность в отделе.
Гидра автоматически объединяет права, выданные всеми тремя способами.
Права и многофилиальная версия Гидры
Права пользователя теперь могут настраиваться в разрезе фирмы. Если в праве указана фирма, то право распространяется только на сущности этой фирмы. Если в качестве фирмы задано «Все», то это значит, что право в каждый момент времени распространяется на сущности доступных абоненту фирм. Список доступных фирм зависит от права на работу с дочерними филиалами. При его отсутствии — это только текущая фирма, при наличии — текущая и дочерние.
Права пользователей базы данных
Выдача прав пользователям БД упростилась. Теперь права выдаются пользователям БД автоматически на основании прав абонентов и специально для этого делать вообще ничего не нужно.