Nivoi autorizacija 

Nivoi autorizacija

Nakon nadogradnje iz verzije 1000200 do verzije 1000210 su sva prava koja ima korisnik DEFINISANA. Nakon nadogradnje potrebno je korisnika ukloniti iz grupe i ukloniti im sva prava (da su nedefinisana). Potrebno je korisnika ponovno dodati u grupu, kako bi nasledili prava grupe (preneseno iz grupe).

Stablo autorizacije je po strukturi slično glavnom mneiju Pantheon-a. Koristi se za ograničavanje pristupa pojedinačnim funkcijama ili funkcionim grupama, bilo u celosti programa, bilo za korisničke grupe ili za pojedine korisnike.

Autorizacije se kaskiraju u stablu autorizacije. Na primer, ako odobrite pristup čvoru Podešavanja, svi čvorovi ispod njega (Subjekti,...) će ga naslediti. aravno nivo autorizacije čvora nižeg nivoa se može promeniti.

Hijerarhija autorizacija: ništavna (najniža) čitanje pisanje brisanje (najviša)

Prikazani su svi korisnici Pantheon-a sa dozvolama. Neaktivni korisnici su prikazani crvenom bojom.

Korisnik Pantheon-a sa nedefinisanim dozvolama (nula dozvolama) nije prikazan i može se dodati kombinacijom tastera Ctrl+Insert. Uklanjanje dozvola korisniku se može izvršiti kombinacijom Ctrl+Delete tastera.   Uklanjanjem / Brisanjem korisničkih dozvola možete ukloniti dozvole za sve korisnike i grupe. U tom slučaju ne možete više da se prijavite u program Pantheon..

Desni klik miša na tablu za autorizaciju:

Više zapisa se može odabrati kombinacijom:

• Ctrl+klik miša
• Shift+dugme gore/dole ili klik miša
• Ctrl+A

Kada se promeni jedna dozvola, ona se menja za sve odabrane korisnike.

Sledeći parametri mogu se postaviti za svaki čvor u stablu autorizacije:

Definisana	Entitetska dozvola je definisana ili nema dozvole.
Stečeno	Označeno kada su dozvole nasleđene od grupe korisnika kada je korisnik dodeljen korisničkoj grupi. Nije obeležena (neoznačena) dozvola; koje su postavljene na nivou korisnika.
Puna	Postavljanje punih ili ništavnih dozvola.
Nasleđena	Dozvole koje su nasleđene od roditeljskog entiteta.
Čitanje	Čitanje-samo; takve osobine se samo mogu videti
Pisanje	Pisanje - podaci se mogu pregledati, unositi i menjati.
Brisanje	Brisanje- potpun pristup, podaci se mogu pregledati, unositi, menjati i brisati.
Ništavno	Ništavno - nema pristupa, takve osobine su skrivene.
Dozvoljeno menjanje	Povratak u X dana - koristi se za autorizaciju pojedinih dokumenata; ovaj parametar određuje koliko dana u prošlosti korisnik može menjati ili brisati dokumente. Primeri: 0 = trenutni dan, 1 = trenutni dan i dan pre, 30 = 30 dana unazad, -1 = neograničeno, dokumenti se uvek mogu menjati ili brisati.

	Autorizacije bez učinkovitog sistema identifikacije korisnika su bespredmetne. Ako postavimo autorizacije, moramo se pobrinuti, da se svaki korisnik prijavljuje svojim korisničkim imenom. Najlakše to uradimo tako, da propišemo minimalnu dužinu lozinke, tako da nijedan korisnik ne može u program bez pravilne identifikacije.
	Za neke vrste autorizacija (pogledajte na pr. Autorizacija nad šifarnikom idenata) se koristi samo najšira autorizacija (brisanje) ili najniža, ništavna autorizacija. Ostale dve vrste autorizacija (Brisanje, Pisanje) se u tom slučaju ne koriste tj. ako je neka od njih izabrana važi da je dodeljena najšira autorizacija (Brisanje).