Системные права доступа

Виды прав

  • Выбрать все (Полные): совокупность всех доступных прав. Автоматически включает права, доступные на вкладке. Например создание, чтение, редактирование, восстановление, назначение бизнес-ролей и удаление.

  • Чтение: просмотр существующих объектов.

  • Создание: создание новых объектов.

  • Редактирование: изменение существующих объектов.

  • Удаление: удаление существующих объектов.

  • Восстановление: Восстановление удаленных объектов (для типов активов).

  • Назначение бизнес-ролей: назначение пользователей на бизнес-роли (для типов активов).

Настройка ресурсов

Ресурсы доступа разделены на несколько категорий, для каждой из которой настройка производится в соответствующей закладке раздела «Роли» - вкладка "Права доступа" (Рисунок 1).

Чтобы настроить ресурсы доступа:

  1. Убедитесь, что открыт раздел "Роли" и активна вклада "Права доступа". Далее откройте необходимую закладку.

    • Некоторые ресурсы объединены в группы. Для настройки прав внутри группы - разверните ее, нажав на кнопку image1. Также развернуть/свернуть все группы одновременно можно с помощью кнопки Развернуть/Свернуть соответственно в правом верхнем углу таблицы.

    • При выборе действия в родительской группе, права применяются ко всем дочерним группам и ресурсам. Права внутри дочерних групп могут переопределяться.

  2. Проставьте флаги у тех ресурсов системы, к которым необходимо предоставить доступ (Рисунок 1).

    • При необходимости сбросьте права доступа до последнего сохраненного состояния с помощью кнопки image3 (отображается при наведении на строку ресурса).

  3. Нажмите кнопку image2 "Сохранить" в правом верхнем углу экрана.

Примечания:

  • Ограничения действуют только в случае, если пользователь не является Суперпользователем.

  • Кнопки «Сохранить/Удалить» при отсутствии соответствующих прав на создание/изменение/удаление будут скрыты в карточке записи актива.

  • Модель прав доступа обновляется вместе с обновлением модели данных.

Пример отображения ресурсов доступа к разделам и функциям системы - закладка "Модель данных"

Рисунок 1 – Пример отображения ресурсов доступа к разделам и функциям системы - закладка "Модель данных"

Виды ресурсов

Система

Ресурсы позволяют разграничить доступ к одноименным разделам системы, а также дополнительно:

  • Библиотеки. Определяет доступ к разделу "Библиотеки" и настройкам внутри него.

  • Потоки выполнения. Определяет доступ к разделу "Потоки выполнения" и настройкам внутри него.

  • Управление журналом аудита. Определяет доступ к разделу "Журнал" и настройкам внутри него.

  • Параметры системы. Определяет доступ к разделу "Параметры системы" и настройкам внутри него.

  • Операции. Определяет доступ к разделу "Операции" и настройкам внутри него.

  • Запуск операций. Определяет доступ к возможности вручную запускать необходимые операции.

  • Колонки по умолчанию. Определяет доступ к колонкам, которые будут использованы по умолчанию и настройкам внутри них.

  • Каталог доступа. Определяет доступ к разделу «Каталог доступа».

Типы активов

Ресурсы позволяют разграничить доступ к каждому типу актива или его атрибутам в отдельности. Типы активов отображаются в виде иерархического дерева с учетом наследования. Ограничение доступа к определенному типу актива влияет на:

  • Отображение дерева активов в разделах «Каталог» и «Каталог связей» (показываются только доступные для чтения типы активов);

  • Отображение активов в разделе «Поиск по данным»;

  • Загрузку связанных активов на графе связей;

  • Доступ к CRUD операциям над активами согласно роли. Проставление флагов у атрибутов типов активов не влияют на доступ к операциям над атрибутами актива.

Столбец "Назначение бизнес-ролей" предоставляет доступ к назначению других пользователей на бизнес-роли для всех активов выбранного типа актива.

Примечание

Предоставление доступа к дочерним типам активов не дает право на доступ к корневым типам активов

Модель данных

  • Администрирование моделей - группа прав Администрирование модели качества данных определяет доступ к разделу Качество данных. Вложенные ресурсы определяют доступ к:

    • Простому режиму создания правил (определяется ресурсами: Категории, Наборы правил, Назначения, Правила качества, Функции)

    • Закладке "Правила" (определяется ресурсами: Категории, Правила качества, Функции)

    • Закладке "Наборы правил" (определяется ресурсами: Категории, Наборы правил, Правила качества, Функции)

    • Закладке "Назначение правил" (определяется ресурсами: Категории, Наборы правил, Назначения, Правила качества, Функции)

    • Закладке "Функции" (определяется ресурсом Функции)

    • Закладке "Фазы выполнения" (определяется ресурсами: Категории, Наборы правил, Назначения, Правила качества, Функции)

    • Закладке "Категории правил качества" (определяется ресурсом Категории)

  • Модель справочников. Определяет доступ к модели справочников и разделу "Управление справочниками"

  • Администрирование модели данных DG. Определяет доступ к модели типов активов/связей и разделу "Управление активами" и добавляет возможность создавать шаблон отображения графа связи

  • Администрирование информационных систем. Определяет доступ к настройке информационных систем и сканеров, а также к разделу "Информационные системы"

  • Администрирование модели бизнес-процессов. Определяет доступ к настройке модели бизнес-процессов и разделу "Бизнес-процессы"

  • Статусная модель. Определяет доступ к управлению статусами активов и настройке правил переходов между статусами, а также к разделу "Статусная модель"

  • Бизнес-роли. Определяет доступ к настройке модели бизнес-ролей и разделу "Бизнес-роли"

Справочники

Ресурсы позволяют разграничить доступ к каждому справочнику или его атрибутам в отдельности.

Безопасность

Группа ресурсов "Администрирование подсистемы безопасности" позволяет разграничить доступ к разделам, отвечающим за безопасность системы:

  • Пользователи. Определяет доступ к разделу "Пользователи" и настройкам внутри него.

  • Роли. Определяет доступ к разделу "Роли" и настройкам внутри него при условии, что включено право Метки безопасности на чтение.

  • Метки безопасности. Определяет доступ к разделу "Метки безопасности" и настройкам внутри него.

  • Администрирование замещений пользователей. Определяет доступ к секции "Заместители" раздела "Пользователи".

  • Группы пользователей. Определяет доступ к разделу "Группы пользователей" и настройкам внутри него при условии, что включено право Роли на чтение.

    • Право на чтение предоставляет доступ к разделу «Группы пользователей».

    • Право на редактирование предоставляет доступ к созданию групп, изменению пользователей в группах, добавлению ролей на группу, удалению группы. Группы, пришедшие из LDAP, не редактируются, но доступно добавление ролей и пользователей.

    • Пользователь с доступом к редактированию Групп, Ролей, Пользователей и Меток безопасности может редактировать свои группы, роли, учетную запись.

Менеджмент активов

  • Возможность назначения владельцев активов. Определяет доступ к просмотру/заданию владельца актива в карточке записи раздела «Поиск по активам».

  • Пакетные операции. Определяет доступ к пакетным операциям с записями активов.

  • Возможность сохранять результаты профилирования. Предоставляет права на сохранение результатов профилирования через Rest-сервисы, URL адреса которых настраиваются в параметрах системы.

  • Связывание объектов. Позволяет сохранять, обрабатывать и применять предложения для создания связей между активами.

Ресурсы безопасности: "Ручной перевод статусов активов" и "Принудительный перевод статусов активов" доступны для управления, если в файле backend.properties включен соответствующий параметр.

Бизнес-процессы

Ресурсы позволяют настраивать действия для каждого процесса отдельно:

  • Процессы.

  • Задачи.

  • Выбор исполнителя.

  • Переназначение задач.

  • Редактирование комментариев и вложений.

Менеджмент справочников

  • Отключить лимит на пакетные операции с записями. Отменяет ограничение на единовременную обработку до 30 записей за операцию (однако, присутствует ограничение в 50 000 записей).

Группа прав пользовательские пакетные операции определяет доступ к:

  • Импорту записей;

  • Экспорту записей;

  • Удалению записей.

    • При отсутствии прав - соответствующие действия ("Импорт", "Экспорт", "Удаление") будут неактивны.