Руководство пользователя Semantic MDM
×
Меню
Индекс

Настройка прав доступа на справочные группы, позиции и атрибуты

 
На каждый декларируемый в группе атрибут и позицию в справочной группе назначаются права доступа, которые определяют порядок использования справочных данных. Доступ к отдельным атрибутам / позициям в свою очередь определяет доступ к справочной группе в целом.
Любой пользователь Системы обязательно входит в системную роль "Все пользователи". Если ни в одной справочной группе не определены права доступа для конкретного пользователя / группы / роли, то права определяются в соответствии с правами, назначенными для системной роли "Все пользователи" на уровне корневого элемента дерева "Все справочники".
При расчете прав доступа на атрибут, приоритет всегда отдается правам доступа, которые настроены для пользователя. Если пользователю задан уровень доступа для справочной группы, а для атрибута этот уровень доступа не перекрыт, то права доступа будут получены из справочной группы, даже если для его ролей и групп пользователей указаны иные права доступа.
Если пользователь состоит в нескольких ролях/группах, то в начале определяются уровни доступа каждой роли/группы к атрибуту, а затем дополняются  уровнями доступа к позициям для оставшихся ролей/групп и выбирается максимальный уровень.
Настройку прав доступа в подсистеме Справочники может осуществлять пользователь со следующими привилегиями:
Подсистема
Объект доступа
Субъект доступа
Право доступа
Доступно чтение прав доступа
Доступно редактирование прав доступа
Справочники
Справочная группа/позиция
Пользователь,
Роль/Группа,
Все пользователи
Нет доступа
–  Пользователю с привилегией Чтение безопасности доступно чтение прав доступа ко всем справочным группам и атрибутам;
– Пользователю с уровнем доступа Полный доступ к справочной группе доступно чтение ее прав доступа и чтение прав доступа к ее атрибутам
 – Пользователю с привилегией Управление безопасностью доступно редактирование прав доступа для всех справочных групп и атрибутов
– Пользователю с уровнем доступа Полный доступ к справочной группе доступно редактирование ее прав доступа и редактирование прав доступа к ее атрибутам
Чтение
Создание
Редактирование
Удаление
Редактирование структуры
Полный доступ
Атрибут
Пользователь,
Роль/Группа,
Все пользователи
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
На настройку правил доступа требуется отдельная лицензия. При отсутствии лицензии не разрешается настройка правил доступа и, как следствие, настройка вычисляемых прав доступа к позициям и их атрибутам.
Уровень доступа в декларации атрибута и позиции справочной группы для роли / группы /пользователя (субъектов прав) берется по умолчанию из настроек прав доступа, выполненных в родительской справочной группе. В случае необходимости, унаследованные права доступа могут быть перекрыты на уровне дочерней справочной группе.
Настройка прав доступа не транзакционна и возможна только после опубликования изменений в настройках справочной группы!
Сочетание прав доступа к справочной группе и атрибутам дает 9 различных вариантов настройки в зависимости от принадлежности пользователя к той или иной роли / группе пользователей. Описание настроек дано в таблицах ниже.
 
 
Обозначает что при расчета прав доступа к значению атрибута или декларации атрибута более значим уровень доступа, назначенный на справочную группу
 
Обозначает что при расчета прав доступа к значению атрибута или декларации атрибута более значим уровень доступа, назначенный на атрибут
 
СУБЪЕКТ ДОСТУПА
Пользователь
Уровень доступа к справочной группе
Уровень доступа к атрибуту
Не настроен
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
Пользователь
Нет доступа
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна. Справочная группа не доступна.
Чтение
Значение атрибута можно читать
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Создание
Значение атрибута можно редактировать для созданной позиции
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование
Значение атрибута можно редактировать
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Удаление
Значение атрибута можно редактировать
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование структуры
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Полный доступ
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
 
СУБЪЕКТ ДОСТУПА
Роль/Группа (при условии отсутствия настроенного доступа для пользователя)
Уровень доступа к справочной группе
Уровень доступа к атрибуту
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
Пользователь
Нет доступа
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна. Справочная группа не доступна.
Чтение
Значение атрибута можно читать
Значение атрибута можно читать
Значение атрибута можно читать
Значение атрибута можно читать
Значение атрибута можно читать
Создание
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Редактирование
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Удаление
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Редактирование структуры
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Полный доступ
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
 
СУБЪЕКТ ДОСТУПА
Все пользователи (при условии отсутствия настроенного доступа для роли/группы и пользователя)
Уровень доступа к справочной группе
Уровень доступа к атрибуту
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
Пользователь
Нет доступа
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна. Справочная группа не доступна.
Чтение
Значение атрибута можно читать
Значение атрибута можно читать
Значение атрибута можно читать
Значение атрибута можно читать
Значение атрибута можно читать
Создание
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Редактирование
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Удаление
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Редактирование структуры
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Полный доступ
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
 
СУБЪЕКТ ДОСТУПА
Пользователь
Уровень доступа к справочной группе
Уровень доступа к атрибуту
Не настроен
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
Роль/Группа
 
(при условии отсутствия настроенного доступа для пользователя)
Нет доступа
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна. Справочная группа не доступна.
Чтение
Значение атрибута можно читать
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Создание
Значение атрибута можно редактировать для созданной позиции
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование
Значение атрибута можно редактировать
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Удаление
Значение атрибута можно редактировать
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование структуры
Значение атрибута можно редактировать
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Полный доступ
Значение атрибута можно редактировать
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
 
СУБЪЕКТ ДОСТУПА
Роль/Группа (при условии отсутствия настроенного доступа для пользователя)
Уровень доступа к справочной группе
Уровень доступа к атрибуту
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
Роль/Группа
 
(при условии отсутствия настроенного доступа для пользователя)
Нет доступа
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна. Справочная группа не доступна.
Чтение
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Создание
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Удаление
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование структуры
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Полный доступ
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
 
СУБЪЕКТ ДОСТУПА
Все пользователи (при условии отсутствия настроенного доступа для роли/группы и пользователя)
Уровень доступа к справочной группе
Уровень доступа к атрибуту
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
Роль/Группа
 
(при условии отсутствия настроенного доступа для пользователя)
Нет доступа
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна. Справочная группа не доступна.
Чтение
Значение атрибута можно читать
Значение атрибута можно читать
Значение атрибута можно читать
Значение атрибута можно читать
Значение атрибута можно читать
Создание
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать для созданной позиции
Редактирование
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Удаление
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Значение атрибута можно редактировать
Редактирование структуры
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Полный доступ
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Значение атрибута можно редактировать.  Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
 
СУБЪЕКТ ДОСТУПА
Пользователь
Уровень доступа к справочной группе
Уровень доступа к атрибуту
Не настроен
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
Все пользователи
 
(при условии отсутствия настроенного доступа для группы/роли и пользователя)
Нет доступа
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна. Справочная группа не доступна.
Чтение
Значение атрибута можно читать
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Создание
Значение атрибута можно редактировать для созданной позиции
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование
Значение атрибута можно редактировать
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Удаление
Значение атрибута можно редактировать
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование структуры
Значение атрибута можно редактировать
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Полный доступ
Значение атрибута можно редактировать
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
 
СУБЪЕКТ ДОСТУПА
Роль/Группа (при условии отсутствия настроенного доступа для пользователя)
Уровень доступа к справочной группе
Уровень доступа к атрибуту
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
Все пользователи
 
(при условии отсутствия настроенного доступа для группы/роли и пользователя)
Нет доступа
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна. Справочная группа не доступна.
Чтение
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Создание
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Удаление
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование структуры
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Полный доступ
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
 
СУБЪЕКТ ДОСТУПА
Все пользователи (при условии отсутствия настроенного доступа для роли/группы и пользователя)
Уровень доступа к справочной группе
Уровень доступа к атрибуту
Нет доступа
Чтение
Создание
Редактирование
Редактирование декларации
Все пользователи
 
(при условии отсутствия настроенного доступа для группы/роли и пользователя)
Нет доступа
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна
Позиция не доступна. Справочная группа не доступна.
Чтение
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Создание
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Удаление
Атрибут не доступен
Значение атрибута можно читать
Значение атрибута можно редактировать для созданной позиции
Значение атрибута можно редактировать
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено
Редактирование структуры
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
Полный доступ
Атрибут не доступен. Разрешено декларирование новых атрибутов
Значение атрибута можно читать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать для созданной позиции. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Разрешено декларирование новых атрибутов
Значение атрибута можно редактировать. Создание, редактирование, удаление декларации атрибута разрешено. Разрешено декларирование новых атрибутов.
 
Секция карточки позиции Доступ к позициям предназначена для установления уровня доступа субъекта к позициям справочной группы. Секция Доступ к атрибутам предназначена для определения уровня доступа субъекта к атрибутам справочной группы.
 
Вид настроенных прав доступа к позициям и атрибутам
 
 
Для настройки прав доступа к декларации атрибута / позиции в справочной группе необходимо:
Настройка доступа к позициям
 
Настройка доступа к атрибутам
 
 
Настройка правил для уровня доступа
 
 
Задание правила доступа через формулу
 
 

Рекомендации по настройке прав доступа:
1. Настройка уровня доступа для атрибутов
Настраивайте уровень доступа только для тех атрибутов, для которых уровень доступа отличается от уровня доступа к позициям. Учитывайте, что уровень доступа, настроенный на справочной группе для позиций, по умолчанию наследуется всеми её атрибутами. Не следует в настройках доступа к атрибутам, повторять настройки доступа к позициям. Пример:
2. Настройка уровня доступа для Все пользователи
Используйте настройку уровня доступа для системной роли Все пользователи вместо настройки этого же уровня доступа для большинства ролей и групп. Настроенный уровень доступа для системной роли Все пользователи будет использован, если для субъекта прав не определено иного уровня доступа.  Например, если есть 10 ролей, из которых 3 должны иметь специализированный доступ на редактирование позиций и атрибутов, 1 не должна иметь доступ и 6 должны иметь идентичный настройки доступа на чтение, то определите специфичные настройки доступа для 3 ролей, запретите доступ для 1 роли, а для остальных ролей выполните настройки через Все пользователи.
3. Минимальное перекрытие прав доступа 
Избегайте большого количества пересечений и перекрытий прав доступа в иерархии справочных групп. Это усложняет управление доступом и понимание результата настройки Администратору системы.
4. Настройка права доступа на листьевых справочных группах
Определяйте основные настройки прав доступа к позициям и атрибутам на листьевых справочных группах. Избегайте большого количества настроек прав доступа на корневых и промежуточных справочных группах.
5. Не использовать правила вычисления для уровня "Нет доступа"
Не определяйте правила вычисления уровня доступа Нет доступа. Данный уровень не вычисляется! Для закрытия данного сценария настройки укажите уровень доступа по умолчанию – Нет доступа без настроек правил доступа и добавьте требуемые уровни доступа с указанием правил вычисления

 
После внесения изменений в настройки прав доступа требуется выполнить перерасчет прав доступа по новым настройкам. Для информирования об этом вверху справа расположена специальная пиктограмма - кнопка, которая появляется после выполнения первых изменений прав доступа. Кнопка запускает процесс перевычисления прав доступа. Поскольку отмены выполненных изменений в правах доступа не предусмотрено и любое выполненное изменение прав доступа в справочной группе потребует перевычисление прав доступа к каждой позиции, этой и дочерних групп, то при выполнении первого изменения в прав доступа, появляется диалог, предупреждающий об этом.
 
Расположение кнопки, уведомляющей о необходимости перевычисления прав доступа и диалог запуска перевычисления
 
В окне диалога Запустить перевычисление прав доступа отражены справочные группы, по которым были изменены права доступа и для позиций /атрибутов которых, будет выполнен перерасчет прав доступа.
Для уровня доступа на атрибуты и справочные группы есть возможность массовой смены прав для всех / нескольких субъектов. Для этого в секции Права доступа к позициям или Права доступа к атрибутам в справочной группе необходимо выделить, с зажатой клавишей <Ctrl>, несколько субъектов и вызвать из контекстного меню команду Задать уровень доступа к позициям выбранным () или Задать уровень доступа к атрибутам выбранным () соответственно. В скобках рядом с командой указывается количество выбранных субъектов прав.
Массовое изменение уровня доступа для субъектов прав в справочной группе разрешено только для уровня доступа без настроенных правил доступа!
 
Вызов команды для задания уровня доступа нескольким субъектам прав
 
По команде Задать уровень доступа к позициям выбранным () сразу будет открыто окно с диалогом определения уровня доступа.  По команде Задать уровень доступа к атрибутам выбранным () в начале открывается диалог выбора атрибутов, для которых определяется право доступа, а затем окно с указанием уровня этого доступа.
 
Изменение прав доступа для нескольких субъектов одновременно - слева доступ к позициям, справа - доступ к атрибутам
 
Права доступа также могут быть настроены с использованием Матрицы доступа, расположенной в подсистеме Администрирование.