Подсистема «Полномочия»

Подсистема «Полномочия» предназначена для определения полномочий пользователя в системе.

При работе с подсистемой «Полномочия» используются следующие понятия:

  • Пользователь системы — сотрудник организации, использующий результаты функционирования системы и имеющий определенный набор полномочий для работы с ней.

  • Логин — имя учетной записи пользователя в системе.

  • Пароль — пароль пользователя для входа в систему.

  • Сертификат — SSL-сертификат, который позволяет идентифицировать запросы, поступающие от системы, ее сервисов и внешних систем, и обеспечивает шифрование данных.

  • Роль — вспомогательный объект системы, объединяющий наборы полномочий, прототипы отчетов и группы типов заданий. Каждую роль можно назначить одному или нескольким пользователям. Каждому пользователю может быть доступна одна или несколько ролей. Роли формируются в соответствии с перечнями задач, решаемых пользователями в системе, и предусмотрены в системе для облегчения управления доступом, вместо назначения отдельных прав персонально каждому пользователю.

  • Набор полномочий — вспомогательный объект системы, объединяющий определенные модули, методы и операции. Каждый набор полномочий можно включить в одну или несколько ролей. В системе имеется ряд предустановленных наборов полномочий. Рекомендуется для наполнения ролей использовать в первую очередь именно предустановленные наборы и лишь при отсутствии подходящих предустановленных наборов формировать дополнительные наборы полномочий вручную.

  • Подсистема — компонент системы, в состав которой входит определенный набор модулей.

Модули подсистемы «Полномочия» позволяют выполнять следующие операции:

  • Ведение перечней:

    • пользователей;

    • ролей;

    • наборов полномочий;

    • сертификатов;

    • отделов;

    • должностей.

  • Определение логинов для пользователей.

  • Распределение пользователей по ролям и установка полномочий на выполнение операций.

  • Распределение пользователей по должностям и отделам.

  • Создание прототипов отчетов с возможностью определить группу, к которой относится каждый прототип, определение полномочий на прототипы отчетов (распределение прототипов отчетов по ролям).

В состав подсистемы входят следующие основные модули:

Кроме того, в подсистеме используются сервисные модули: