Группы безопасности Docsvision

После установки модуля Платформа на сервер становится возможной настройка групп безопасности пользователей.

Модуль "Платформа" поддерживает следующие способы добавить пользователей в группы безопасности или удалить из них:

  • Из интерфейса Консоли управления Docsvision без необходимости работы с форматом .json, начиная с версии 6.1 сборки 296 и выше: "Группы пользователей"

  • При помощи настройки в конфигурационном файле модуля, параметр "Groups"

Основные группы безопасности

В Docsvision системные группы безопасности могут быть определены на одном из двух независимых уровней:

  1. Уровень Сервера приложений (текущая страница) — настраивается в Консоли управления Docsvision. Права, назначаемые участникам групп, действуют на все БД, подключенные к данному экземпляру Сервера приложений.

  2. Уровень базы данных (см. документацию модуля Базовые объекты "Системные группы") — настраивается в Справочнике сотрудников. Права, назначаемые участникам групп, действуют только на текущую БД.

Составы групп на разных уровнях не синхронизируются, добавление пользователя в группу на одном уровне не добавляет его в аналогичную группу на другом.

DocsVision Users (Пользователи)

Члены группы имеют права на работу с системой Docsvision.

По умолчанию в группу включаются все пользователи, совершившие совершившие вход в систему. Входит в систему могут только зарегистрированные в справочнике сотрудников пользователи. Участники этой группы по умолчанию имеют уровень допуска самый низкий; при необходимости их уровень допуска может быть переопределен в Справочнике сотрудников.

Члены группы имеют права на работу с системой после того, как их учетная запись добавлена в Справочник сотрудников. Вхождение в группу не предоставляет права на вход в Windows-клиент или Web-клиент.

DocsVision Power Users (Продвинутые пользователи)

Члены группы имеют права просмотра всех объектов системы Docsvision, включая чтение системного журнала, исключая, возможность изменения прав доступа.

По умолчанию пользователи в эту группу не включаются.

DocsVision Administrators (Администраторы)

Члены группы — администраторы Docsvision, имеют право доступа к БД, ряду административных функций, а также возможность чтения и предоставления прав доступа (но не изменения назначенного уровня безопасности) ко всем объектам базы данных. Администраторы могут входить в Windows-клиент без регистрации в справочнике сотрудников.

Пользователь, входящий в эту группу может архивировать и разархивировать карточки, на которые у него есть права, находить в архиве любые карточки, отображать содержимое архива в представлении Windows-клиент и РМА;

Пользователи этой группы всегда имеют уровень допуска высокий, несмотря на то, какой уровень указан для конкретного пользователя в Справочнике сотрудников.

В группу автоматически включается пользователь, настроивший систему Docsvision.

DocsVision Security Administrators (Администраторы безопасности)

Члены группы обладают всеми правами DocsVision Administrators, а кроме того могут изменять уровни безопасности, назначенные субъектам и объектам системы.

Пользователи, входящие в эту группу могут архивировать, разархивировать и находить в архиве любые карточки.

Пользователи этой группы всегда имеют уровень допуска самый высокий, несмотря на то, какой уровень указан для конкретного пользователя в Справочнике сотрудников.

В группу автоматически включается пользователь, настроивший систему Docsvision.

DocsVision Archive Operators (Операторы архива)

Члены группы имеют право архивировать и разархивировать и находить в архиве только те карточки Docsvision, на работу с которыми у них есть права (минимальные требования — права на чтение и изменение).

Группа создаётся на сервере Docsvision и используется для проверки прав при работе с архивом. По умолчанию пользователи в эту группу не включаются.

Участникам группы предоставляются права группы DocsVision Users.

Docsvision Management Console Administrators (Администраторы Консоли управления)

Участники группы имеют право просматривать карточки сообщений в Консоли управления Docsvision, а также открывать их в Web-клиенте или Windows-клиенте. Права действуют в рамках текущего экземпляра Сервера приложений.

Группа не предоставляет административного доступа к интерфейсу Консоли управления Docsvision для изменения настроек.

Дополнительные группы безопасности

Docsvision Workflow Process Creators (Создатели бизнес-процессов)

Члены группы имеют право создавать и редактировать шаблоны и экземпляры БП модуля Управление процессами. Поскольку БП во время исполнения имеет доступ к защищенным объектам, состав этой группы не менее важен, чем состав группы DocsVision Administrators.

Участникам группы предоставляются права группы DocsVision Users.

В группу автоматически включается пользователь, настроивший систему Docsvision.

Docsvision Search Query Creators (Создатели поисковых запросов)

Члены группы имеют право работать с окном расширенного поиска (вызывать окно поиска из приложения Windows-клиент, создавать и сохранять поисковые запросы), создавать и редактировать личные и общие запросы, удалять и импортировать общие запросы Личного помощника.

По умолчанию в эту группу включаются все пользователи, зарегистрированные в справочнике сотрудников.

Пользователям, включённым в группу Docsvision Search Query Creators, должны быть предоставлены права на чтение и изменение системной папки Результаты поиска.

Участникам группы предоставляются права группы DocsVision Users.