Системные права доступа¶
Виды прав¶
Выбрать все (Полные): совокупность всех доступных прав. Автоматически включает права, доступные на вкладке. Например создание, чтение, редактирование, восстановление, назначение бизнес-ролей и удаление.
Чтение: просмотр существующих объектов.
Создание: создание новых объектов.
Редактирование: изменение существующих объектов.
Удаление: удаление существующих объектов.
Восстановление: Восстановление удаленных объектов (для типов активов).
Назначение бизнес-ролей: назначение пользователей на бизнес-роли (для типов активов).
Настройка ресурсов¶
Ресурсы доступа разделены на несколько категорий, для каждой из которой настройка производится в соответствующей закладке раздела "Роли" - вкладка "Права доступа" (Рисунок 1).
Чтобы настроить ресурсы доступа:
Убедитесь, что открыт раздел "Роли" и активна вклада "Права доступа". Далее откройте необходимую закладку.
Некоторые ресурсы объединены в группы. Для настройки прав внутри группы - разверните ее, нажав на кнопку
. Также развернуть/свернуть все группы одновременно можно с помощью кнопки Развернуть/Свернуть соответственно в правом верхнем углу таблицы.При выборе действия в родительской группе, права применяются ко всем дочерним группам и ресурсам. Права внутри дочерних групп могут переопределяться.
Проставьте флаги у тех ресурсов системы, к которым необходимо предоставить доступ (Рисунок 1).
При необходимости сбросьте права доступа до последнего сохраненного состояния с помощью кнопки
(отображается при наведении на строку ресурса).
Нажмите кнопку
"Сохранить" в правом верхнем углу экрана.
Примечания:
Ограничения действуют только в случае, если пользователь не является Суперпользователем.
Кнопки "Сохранить/Удалить" при отсутствии соответствующих прав на создание/изменение/удаление будут скрыты в карточке записи актива.
Модель прав доступа обновляется вместе с обновлением модели данных.
Рисунок 1 – Пример отображения ресурсов доступа к разделам и функциям системы - закладка "Модель данных"
Виды ресурсов¶
Система¶
Ресурсы позволяют разграничить доступ к одноименным разделам системы, а также дополнительно:
Библиотеки. Определяет доступ к разделу "Библиотеки" и настройкам внутри него.
Потоки выполнения. Определяет доступ к разделу "Потоки выполнения" и настройкам внутри него.
Управление журналом аудита. Определяет доступ к разделу "Журнал" и настройкам внутри него.
Параметры системы. Определяет доступ к разделу "Параметры системы" и настройкам внутри него.
Операции. Определяет доступ к разделу "Операции" и настройкам внутри него.
Запуск операций. Определяет доступ к возможности вручную запускать необходимые операции.
Колонки по умолчанию. Определяет доступ к колонкам, которые будут использованы по умолчанию и настройкам внутри них.
Каталог доступа. Определяет доступ к разделу "Каталог доступа".
Типы активов¶
Ресурсы позволяют разграничить доступ к каждому типу актива или его атрибутам в отдельности. Типы активов отображаются в виде иерархического дерева с учетом наследования. Ограничение доступа к определенному типу актива влияет на:
Отображение дерева активов в разделах "Каталог" и "Каталог связей" (показываются только доступные для чтения типы активов);
Отображение активов в разделе "Поиск по данным";
Загрузку связанных активов на графе связей;
Доступ к CRUD операциям над активами согласно роли. Проставление флагов у атрибутов типов активов не влияют на доступ к операциям над атрибутами актива.
Столбец "Назначение бизнес-ролей" предоставляет доступ к назначению других пользователей на бизнес-роли для всех активов выбранного типа актива.
Примечание
Предоставление доступа к дочерним типам активов не дает право на доступ к корневым типам активов
Модель данных¶
Администрирование моделей - группа прав Администрирование модели качества данных определяет доступ к разделу Качество данных. Вложенные ресурсы определяют доступ к:
Простому режиму создания правил (определяется ресурсами: Категории, Наборы правил, Назначения, Правила качества, Функции)
Закладке "Правила" (определяется ресурсами: Категории, Правила качества, Функции)
Закладке "Наборы правил" (определяется ресурсами: Категории, Наборы правил, Правила качества, Функции)
Закладке "Назначение правил" (определяется ресурсами: Категории, Наборы правил, Назначения, Правила качества, Функции)
Закладке "Функции" (определяется ресурсом Функции)
Закладке "Фазы выполнения" (определяется ресурсами: Категории, Наборы правил, Назначения, Правила качества, Функции)
Закладке "Категории правил качества" (определяется ресурсом Категории)
Модель справочников. Определяет доступ к модели справочников и разделу "Управление справочниками"
Администрирование модели данных DG. Определяет доступ к модели типов активов/связей и разделу "Управление активами" и добавляет возможность создавать шаблон отображения графа связи
Администрирование информационных систем. Определяет доступ к настройке информационных систем и сканеров, а также к разделу "Информационные системы"
Администрирование модели бизнес-процессов. Определяет доступ к настройке модели бизнес-процессов и разделу "Бизнес-процессы"
Статусная модель. Определяет доступ к управлению статусами активов и настройке правил переходов между статусами, а также к разделу "Статусная модель"
Бизнес-роли. Определяет доступ к настройке модели бизнес-ролей и разделу "Бизнес-роли"
Справочники¶
Ресурсы позволяют разграничить доступ к каждому справочнику или его атрибутам в отдельности.
Безопасность¶
Группа ресурсов "Администрирование подсистемы безопасности" позволяет разграничить доступ к разделам, отвечающим за безопасность системы:
Пользователи. Определяет доступ к разделу "Пользователи" и настройкам внутри него.
Роли. Определяет доступ к разделу "Роли" и настройкам внутри него при условии, что включено право Метки безопасности на чтение.
Метки безопасности. Определяет доступ к разделу "Метки безопасности" и настройкам внутри него.
Администрирование замещений пользователей. Определяет доступ к секции "Заместители" раздела "Пользователи".
Группы пользователей. Определяет доступ к разделу "Группы пользователей" и настройкам внутри него при условии, что включено право Роли на чтение.
Право на чтение предоставляет доступ к разделу "Группы пользователей".
Право на редактирование предоставляет доступ к созданию групп, изменению пользователей в группах, добавлению ролей на группу, удалению группы. Группы, пришедшие из LDAP, не редактируются, но доступно добавление ролей и пользователей.
Пользователь с доступом к редактированию Групп, Ролей, Пользователей и Меток безопасности может редактировать свои группы, роли, учетную запись.
Менеджмент активов¶
Возможность назначения владельцев активов. Определяет доступ к просмотру/заданию владельца актива в карточке записи раздела "Поиск по активам".
Пакетные операции. Определяет доступ к пакетным операциям с записями активов.
Возможность сохранять результаты профилирования. Предоставляет права на сохранение результатов профилирования через Rest-сервисы, URL адреса которых настраиваются в параметрах системы.
Связывание объектов. Позволяет сохранять, обрабатывать и применять предложения для создания связей между активами.
Ресурсы безопасности: "Ручной перевод статусов активов" и "Принудительный перевод статусов активов" доступны для управления, если в файле backend.properties включен соответствующий параметр.
Бизнес-процессы¶
Группа прав Бизнес-процессы настраивает права на действия для каждого бизнес-процесса.
Удаление процесса. Право дает доступ на удаление бизнес-процессов.
Также у каждого существующего процесса есть список отдельных прав:
Процессы - работа с процессами (в закладке "Процессы" раздела "Задачи");
Задачи - работа с задачами (в закладке "Задачи" раздела "Задачи");
Выбор исполнителя - выбор исполнителя конкретной задачи;
Переназначение задач - переназначение задач на себя или других пользователей;
Редактирование комментариев и вложений.
Менеджмент справочников¶
Отключить лимит на пакетные операции с записями. Отменяет ограничение на единовременную обработку до 30 записей за операцию (однако, присутствует ограничение в 50 000 записей).
Группа прав пользовательские пакетные операции определяет доступ к: