Настройка прав доступа на справочные группы, позиции и атрибуты

На каждый декларируемый в группе атрибут и позицию в справочной группе назначаются права доступа, которые определяют порядок использования справочных данных. Доступ к отдельным атрибутам / позициям в свою очередь определяет доступ к справочной группе в целом.

Любой пользователь Системы обязательно входит в системную роль "Все пользователи". Если ни в одной справочной группе не определены права доступа для конкретного пользователя / группы / роли, то права определяются в соответствии с правами, назначенными для системной роли "Все пользователи" на уровне корневого элемента дерева "Все справочники".
При расчете прав доступа на атрибут, приоритет всегда отдается правам доступа, которые настроены для пользователя. Если пользователю задан уровень доступа для справочной группы, а для атрибута этот уровень доступа не перекрыт, то права доступа будут получены из справочной группы, даже если для его ролей и групп пользователей указаны иные права доступа.

Если пользователь состоит в нескольких ролях/группах, то в начале определяются уровни доступа каждой роли/группы к атрибуту, а затем дополняются уровнями доступа к позициям для оставшихся ролей/групп и выбирается максимальный уровень.

Настройку прав доступа в подсистеме Справочники может осуществлять пользователь со следующими привилегиями:

Подсистема	Объект доступа	Субъект доступа	Право доступа	Доступно чтение прав доступа	Доступно редактирование прав доступа
Справочники	Справочная группа/позиция	Пользователь, Роль/Группа, Все пользователи	Нет доступа	– Пользователю с привилегией Чтение безопасности доступно чтение прав доступа ко всем справочным группам и атрибутам; – Пользователю с уровнем доступа Полный доступ к справочной группе доступно чтение ее прав доступа и чтение прав доступа к ее атрибутам	– Пользователю с привилегией Управление безопасностью доступно редактирование прав доступа для всех справочных групп и атрибутов – Пользователю с уровнем доступа Полный доступ к справочной группе доступно редактирование ее прав доступа и редактирование прав доступа к ее атрибутам
			Чтение
			Создание
			Редактирование
			Удаление
			Редактирование структуры
			Полный доступ
	Атрибут	Пользователь, Роль/Группа, Все пользователи	Нет доступа
			Чтение
			Создание
			Редактирование
			Редактирование декларации

На настройку правил доступа требуется отдельная лицензия. При отсутствии лицензии не разрешается настройка правил доступа и, как следствие, настройка вычисляемых прав доступа к позициям и их атрибутам.

Уровень доступа в декларации атрибута и позиции справочной группы для роли / группы /пользователя (субъектов прав) берется по умолчанию из настроек прав доступа, выполненных в родительской справочной группе. В случае необходимости, унаследованные права доступа могут быть перекрыты на уровне дочерней справочной группе.

Настройка прав доступа не транзакционна и возможна только после опубликования изменений в настройках справочной группы!

Сочетание прав доступа к справочной группе и атрибутам дает 9 различных вариантов настройки в зависимости от принадлежности пользователя к той или иной роли / группе пользователей. Описание настроек дано в таблицах ниже.

	Обозначает что при расчета прав доступа к значению атрибута или декларации атрибута более значим уровень доступа, назначенный на справочную группу
	Обозначает что при расчета прав доступа к значению атрибута или декларации атрибута более значим уровень доступа, назначенный на атрибут

СУБЪЕКТ ДОСТУПА	Пользователь
	Уровень доступа к справочной группе	Уровень доступа к атрибуту
	Уровень доступа к справочной группе	Не настроен	Нет доступа	Чтение	Создание	Редактирование	Редактирование декларации
Пользователь	Нет доступа	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна. Справочная группа не доступна.
	Чтение	Значение атрибута можно читать	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Создание	Значение атрибута можно редактировать для созданной позиции	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование	Значение атрибута можно редактировать	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Удаление	Значение атрибута можно редактировать	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование структуры	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
	Полный доступ	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.

СУБЪЕКТ ДОСТУПА	Роль/Группа (при условии отсутствия настроенного доступа для пользователя)
	Уровень доступа к справочной группе	Уровень доступа к атрибуту
	Уровень доступа к справочной группе	Нет доступа	Чтение	Создание	Редактирование	Редактирование декларации
Пользователь	Нет доступа	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна. Справочная группа не доступна.
	Чтение	Значение атрибута можно читать	Значение атрибута можно читать	Значение атрибута можно читать	Значение атрибута можно читать	Значение атрибута можно читать
	Создание	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции
	Редактирование	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать
	Удаление	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать
	Редактирование структуры	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
	Полный доступ	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.

СУБЪЕКТ ДОСТУПА	Все пользователи (при условии отсутствия настроенного доступа для роли/группы и пользователя)
	Уровень доступа к справочной группе	Уровень доступа к атрибуту
	Уровень доступа к справочной группе	Нет доступа	Чтение	Создание	Редактирование	Редактирование декларации
Пользователь	Нет доступа	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна. Справочная группа не доступна.
	Чтение	Значение атрибута можно читать	Значение атрибута можно читать	Значение атрибута можно читать	Значение атрибута можно читать	Значение атрибута можно читать
	Создание	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции
	Редактирование	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать
	Удаление	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать
	Редактирование структуры	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
	Полный доступ	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.

СУБЪЕКТ ДОСТУПА	Пользователь
	Уровень доступа к справочной группе	Уровень доступа к атрибуту
	Уровень доступа к справочной группе	Не настроен	Нет доступа	Чтение	Создание	Редактирование	Редактирование декларации
Роль/Группа (при условии отсутствия настроенного доступа для пользователя)	Нет доступа	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна. Справочная группа не доступна.
	Чтение	Значение атрибута можно читать	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Создание	Значение атрибута можно редактировать для созданной позиции	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование	Значение атрибута можно редактировать	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Удаление	Значение атрибута можно редактировать	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование структуры	Значение атрибута можно редактировать	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
	Полный доступ	Значение атрибута можно редактировать	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.

СУБЪЕКТ ДОСТУПА	Роль/Группа (при условии отсутствия настроенного доступа для пользователя)
	Уровень доступа к справочной группе	Уровень доступа к атрибуту
	Уровень доступа к справочной группе	Нет доступа	Чтение	Создание	Редактирование	Редактирование декларации
Роль/Группа (при условии отсутствия настроенного доступа для пользователя)	Нет доступа	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна. Справочная группа не доступна.
	Чтение	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Создание	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Удаление	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование структуры	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
	Полный доступ	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.

СУБЪЕКТ ДОСТУПА	Все пользователи (при условии отсутствия настроенного доступа для роли/группы и пользователя)
	Уровень доступа к справочной группе	Уровень доступа к атрибуту
	Уровень доступа к справочной группе	Нет доступа	Чтение	Создание	Редактирование	Редактирование декларации
Роль/Группа (при условии отсутствия настроенного доступа для пользователя)	Нет доступа	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна. Справочная группа не доступна.
	Чтение	Значение атрибута можно читать	Значение атрибута можно читать	Значение атрибута можно читать	Значение атрибута можно читать	Значение атрибута можно читать
	Создание	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать для созданной позиции
	Редактирование	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать
	Удаление	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать	Значение атрибута можно редактировать
	Редактирование структуры	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
	Полный доступ	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.

СУБЪЕКТ ДОСТУПА	Пользователь
	Уровень доступа к справочной группе	Уровень доступа к атрибуту
	Уровень доступа к справочной группе	Не настроен	Нет доступа	Чтение	Создание	Редактирование	Редактирование декларации
Все пользователи (при условии отсутствия настроенного доступа для группы/роли и пользователя)	Нет доступа	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна. Справочная группа не доступна.
	Чтение	Значение атрибута можно читать	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Создание	Значение атрибута можно редактировать для созданной позиции	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование	Значение атрибута можно редактировать	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Удаление	Значение атрибута можно редактировать	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование структуры	Значение атрибута можно редактировать	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
	Полный доступ	Значение атрибута можно редактировать	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.

СУБЪЕКТ ДОСТУПА	Роль/Группа (при условии отсутствия настроенного доступа для пользователя)
	Уровень доступа к справочной группе	Уровень доступа к атрибуту
	Уровень доступа к справочной группе	Нет доступа	Чтение	Создание	Редактирование	Редактирование декларации
Все пользователи (при условии отсутствия настроенного доступа для группы/роли и пользователя)	Нет доступа	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна. Справочная группа не доступна.
	Чтение	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Создание	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Удаление	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование структуры	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
	Полный доступ	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.

СУБЪЕКТ ДОСТУПА	Все пользователи (при условии отсутствия настроенного доступа для роли/группы и пользователя)
	Уровень доступа к справочной группе	Уровень доступа к атрибуту
	Уровень доступа к справочной группе	Нет доступа	Чтение	Создание	Редактирование	Редактирование декларации
Все пользователи (при условии отсутствия настроенного доступа для группы/роли и пользователя)	Нет доступа	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна	Позиция не доступна. Справочная группа не доступна.
	Чтение	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Создание	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Удаление	Атрибут не доступен	Значение атрибута можно читать	Значение атрибута можно редактировать для созданной позиции	Значение атрибута можно редактировать	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
	Редактирование структуры	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
	Полный доступ	Атрибут не доступен. Разрешено декларирование новых атрибутов	Значение атрибута можно читать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов	Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.

Секция карточки позиции Доступ к позициям предназначена для установления уровня доступа субъекта к позициям справочной группы. Секция Доступ к атрибутам предназначена для определения уровня доступа субъекта к атрибутам справочной группы.

Вид настроенных прав доступа к позициям и атрибутам

Для настройки прав доступа к декларации атрибута / позиции в справочной группе необходимо:

установить курсор на нужной справочной группе в дереве и перейти в секцию Права доступа к позициям или Права доступа к атрибутам карточки группы (включать режим управления пакетами изменений не требуется);
в строке выбора <роль, группа или учетная запись пользователя> начать вводить наименовании соответствующего субъекта прав или выбрать его из выпадающего списка;
для каждого субъекта прав можно определить:
один уровень доступа без определения правил доступа – определяет права на все объекты данной справочной группы по умолчанию;
произвольное количество дополнительных уровней доступа с настройкой правил доступа – если требуется для всех или определенных субъектов прав изменить уровень доступа, то это можно выполнить с помощью настраиваемых правил.

Чтобы для субъекта прав установить уровень доступа, его следует выбрать из выпадающего списка:
Доступ к позициям:

Настройка доступа к позициям

Нет доступа – пользователи не могут видеть позиции данной справочной группы. Не может быть вычисляемым по правилам доступа!;
Чтение – пользователи могут видеть все позиции, если иное не определено правилами доступа;
Создание – пользователи имеют право Чтение и могут создавать новые позиции в данной справочной группе;
Редактирование – пользователи имеют право Создание и могут редактировать позиции в данной справочной группе, но не могут удалять ранее созданные позиции. Удаление позиций, созданных в текущем пакете изменений разрешено;
Удаление – пользователи имеют право Редактирование и могут удалять позиции в данной справочной группе;
Редактирование структуры – пользователи имеют право Удаление и могут редактировать в данной справочной группе. Данный уровень доступа возможен только в том случае, если не определены правила доступа, в противном случает этот вариант не доступен. Редактирование структуры включает в себя:
список подчиненных справочных групп,
список деклараций атрибутов,
список ограничений,
настраивать совместимости,
настраивать заявки,
настраивать поиск дубликатов;
Полный доступ – пользователи имеют право Редактирование структуры и могут назначать права доступа другим субъектам. Данный уровень доступа возможен только в том случае, если не определены правила доступа;
Доступ к атрибутам:

Настройка доступа к атрибутам

Нет доступа – пользователи не могут видеть атрибут и его значения в данной справочной группе;
Чтение – пользователи могут видеть атрибут и его значения в данной справочной группе;
Создание – пользователи имеют право Чтение и могут редактировать значения атрибута в только что созданных позициях в текущем пакете изменений;
Редактирование – пользователи имеют право Создание и могут редактировать значения атрибута для любых позиций в данной справочной группе;
Редактирование декларации – пользователю разрешено создание, редактирование и удаление декларации атрибута, а также разрешено редактирование значения атрибута;

5) для установленного уровня доступа (позиции или атрибута) определить правила доступа при необходимости. Для этого следует нажать кнопку Редактор правил в ячейке с уровнем доступа и, в открывшемся окне Правила для уровня доступа "наименование уровня" определить следующие параметры:

Настройка правил для уровня доступа

Способ задания правила доступа выбирается из выпадающего списка в правом верхнем углу окна рядом с кнопкой Ок:
По заданным условиям - правила доступа определяются настройкой условий на статус позиции, значение атрибутов позиции и условиями на пользователя;
По формуле – правила доступа определяются в соответствии со скриптом GROOVY. Работа с редактором стандартная, при этом есть дополнительная возможность указать атрибуты пользователя, как системные, так и определенные для пользователя в справочнике пользователей (если он создан). Для выбора атрибутов пользователя нужно нажать кнопку Добавить на одноименной вкладке редактора с пиктограммой ;

Задание правила доступа через формулу

Условия на статус позиции – пользователи могут видеть в справочной группе объекты только с указанными статусами. Условие позволяет открыть для просмотра позиции, чей статус отличается от "Нормализована" даже для тех субъектов прав, для которых это не предусмотрено привилегиями;
Условия на атрибуты позиции – пользователи могут видеть объекты данной справочной группы, если указанные в условиях атрибуты равны / не равны приведенным значениям. Возможно указание множества значений атрибута в виде списка;
Условия на пользователя – объекты справочной группы доступны пользователю, если пользователь удовлетворяет условиям:
Равно – значение атрибута из справочника пользователя равно указанному;
Равно атрибуту – значение атрибута из справочника пользователя равно значению атрибута справочной группы. Например, значение атрибута "Место работы" из справочника пользователей равно значению атрибута "Организация - владелец" из справочной группы;
повторить добавление субъектов прав нужное количество раз и выполнить настройки правил, как описано выше.

Рекомендации по настройке прав доступа:

1. Настройка уровня доступа для атрибутов

Настраивайте уровень доступа только для тех атрибутов, для которых уровень доступа отличается от уровня доступа к позициям. Учитывайте, что уровень доступа, настроенный на справочной группе для позиций, по умолчанию наследуется всеми её атрибутами. Не следует в настройках доступа к атрибутам, повторять настройки доступа к позициям. Пример:

если для роли определен уровень доступа Редактирование к позициям, то настройку прав доступа выполняйте только для тех атрибутов, к которым пользователь не должен иметь доступа или может их только читать;
если к позициям определен уровень доступа Чтение, то настройку прав доступа выполняйте только для тех атрибутов, к которым пользователь не должен иметь доступа или должен иметь доступ на редактирование.

2. Настройка уровня доступа для Все пользователи

Используйте настройку уровня доступа для системной роли Все пользователи вместо настройки этого же уровня доступа для большинства ролей и групп. Настроенный уровень доступа для системной роли Все пользователи будет использован, если для субъекта прав не определено иного уровня доступа. Например, если есть 10 ролей, из которых 3 должны иметь специализированный доступ на редактирование позиций и атрибутов, 1 не должна иметь доступ и 6 должны иметь идентичный настройки доступа на чтение, то определите специфичные настройки доступа для 3 ролей, запретите доступ для 1 роли, а для остальных ролей выполните настройки через Все пользователи.

3. Минимальное перекрытие прав доступа

Избегайте большого количества пересечений и перекрытий прав доступа в иерархии справочных групп. Это усложняет управление доступом и понимание результата настройки Администратору системы.

4. Настройка права доступа на листьевых справочных группах

Определяйте основные настройки прав доступа к позициям и атрибутам на листьевых справочных группах. Избегайте большого количества настроек прав доступа на корневых и промежуточных справочных группах.

5. Не использовать правила вычисления для уровня "Нет доступа"

Не определяйте правила вычисления уровня доступа Нет доступа. Данный уровень не вычисляется! Для закрытия данного сценария настройки укажите уровень доступа по умолчанию – Нет доступа без настроек правил доступа и добавьте требуемые уровни доступа с указанием правил вычисления

После внесения изменений в настройки прав доступа требуется выполнить перерасчет прав доступа по новым настройкам. Для информирования об этом вверху справа расположена специальная пиктограмма - кнопка, которая появляется после выполнения первых изменений прав доступа. Кнопка запускает процесс перевычисления прав доступа. Поскольку отмены выполненных изменений в правах доступа не предусмотрено и любое выполненное изменение прав доступа в справочной группе потребует перевычисление прав доступа к каждой позиции, этой и дочерних групп, то при выполнении первого изменения в прав доступа, появляется диалог, предупреждающий об этом.

Расположение кнопки, уведомляющей о необходимости перевычисления прав доступа и диалог запуска перевычисления

В окне диалога Запустить перевычисление прав доступа отражены справочные группы, по которым были изменены права доступа и для позиций /атрибутов которых, будет выполнен перерасчет прав доступа.

Для уровня доступа на атрибуты и справочные группы есть возможность массовой смены прав для всех / нескольких субъектов. Для этого в секции Права доступа к позициям или Права доступа к атрибутам в справочной группе необходимо выделить, с зажатой клавишей <Ctrl>, несколько субъектов и вызвать из контекстного меню команду Задать уровень доступа к позициям выбранным () или Задать уровень доступа к атрибутам выбранным () соответственно. В скобках рядом с командой указывается количество выбранных субъектов прав.

Массовое изменение уровня доступа для субъектов прав в справочной группе разрешено только для уровня доступа без настроенных правил доступа!

Вызов команды для задания уровня доступа нескольким субъектам прав

По команде Задать уровень доступа к позициям выбранным () сразу будет открыто окно с диалогом определения уровня доступа. По команде Задать уровень доступа к атрибутам выбранным () в начале открывается диалог выбора атрибутов, для которых определяется право доступа, а затем окно с указанием уровня этого доступа.

Изменение прав доступа для нескольких субъектов одновременно - слева доступ к позициям, справа - доступ к атрибутам

Права доступа также могут быть настроены с использованием Матрицы доступа, расположенной в подсистеме Администрирование.