Практични примери

Практични примери

Поставување дозволи на нов корисник

Кога новиот корисник е создаден, тој по подразбирање е без дозволи. Концептот на поставување дозволи е да се доделат само потребните дозволи на новиот корисник и не да се доделат сите дозволи, а потоа да се повлечат. Кога се доделуваат специфични дозволи, во овој случај експлицитните дозволи се поставуваат на корисник, а другите недефинирани дозволи може да се стекнат од група или да се наследат од родителска авторизација. Ако се направи обратно, доделувањето на сите дозволи и потоа нивното повлекување, стекнувањето на дозволи од група не е ефективно бидејќи тие веќе се експлицитно поставени.

Ако корисниците само треба дозвола за Нарачки, тогаш е доволно да се додадат дозволи за Нарачки. Со клик дозволите се поставуваат по подразбирање на целосно. И сите детски авторизации на Нарачки се поставуваат по подразбирање на целосно.

- Видете ја описот на копчето Применете.

Видете ја опцијата за додавање недефинирани дозволи.

Видете опцијата за десен клик на глувчето за копирање дозволи на детски авторизации.

Сите детски авторизации на Нарачки потоа исто така наследуваат целосни дозволи. Появува се чекбокс за наследство. Дозволите исто така се дефинирани. Ако дозволата за Промена на Цената на Продажба претходно била експлицитно поставена на специфична дозвола, тогаш таа не наследува дозволи од родителската авторизација. Исто така важи за стекнување дозволи од група.

Видете недоволни дозволи порака.

Дозволи на корисник и група

Во компании со повеќе оддели (Продажба, Финансии, Маркетинг, итн.), корисниците на Пантheon обично се (треба да бидат) сместени во групи. Групата исто така може да добие специфични дозволи.

Додавање корисник во група на ниво на корисник:

Додавање корисник во група на ниво на група:

Групата има дефинирани дозволи Читај за Нарачки:

Корисникот има недефинирани дозволи за нарачки. Дозволите не се експлицитно поставени:

По што корисникот станува член на група, тој стекнува сите дозволи од групата кои не се експлицитно дефинирани на ниво на корисник. Во овој случај корисникот стекнува дозвола читање за нарачки. Ако дозволите за нарачки на ниво на корисник се експлицитно поставени, тогаш корисникот не би стекнал дозволи од група. Експлицитно поставените дозволи на ниво на корисник имаат предност пред дозволите поставени на ниво на група и затоа не се стекнуваат. Корисникот исто така може да биде член на повеќе групи и во случај да нема експлицитни дозволи, ќе стекне највисока дозвола од група.

Копирање дозволи

1. Копирањето на дозволи може да се направи на ниво на авторизација за тековната авторизација и сите детски авторизации. Во овој случај само авторизациите се копираат, но не и типовите на документи, статусите и регистрите.

Копирањето не влијае на ова ниво на авторизации:

• Категории на предмети
• Центар за трошоци
• Типови на предмети
• Оддели
• Складишта
• Графикон на сметки
• Банкарски извештаи
• Автоматски шаблони за објавување
• Финансиски извештаи
• Дашборди
• Компоненти на дашборд
• Пантheon аплети
• Извештаи

Копирањето на типовите на документи, статусите и регистрите може да се направи само за специфичен тип на документ, статуси и регистар, другите дозволи нема да бидат копирани.

Пример: копирање на дозволи на родителска авторизација Предмети нема да копира детски дозволи на складишта и оддели. За копирање на дозволи на складишта и оддели од друг корисник/група треба да се навигира до авторизацијата на складишта или оддели и да се копираат дозволите. 

2. Копирање на сите дозволи: авторизации, типови на документи, статуси и регистри од друг корисник или група може да се направи на ниво на безбедност на корисник. Копирањето на дозволи може да се направи со чекбокс членство или не. Ако се копира само со чекбокс дозволи, тогаш само дозволите на корисникот се копираат, ако исто така е овозможен чекбоксот за членство, тогаш исто така се копира членството и дозволите од група.

Дозволите и членствата исто така можат да се копираат на друг корисник на различна база на податоци на истата SQL сервер инстанца. Истиот корисник и име на група мора да постојат на друга база на податоци за да копирањето биде успешно. Мултипле селекција е можно со користење на копчето shift или ctrl на тастатурата. Кога чекбоксот "Дозволи" е овозможен, само дозволите на корисникот се копираат (дозволите кои се експлицитно поставени на корисник), дозволите што корисникот ги стекнува од корисничката група не се копираат. Ако е овозможен чекбоксот за членство, дозволите на групата исто така се копираат. Ако групата на целната база на податоци не постои, членството не се копира. Базите на податоци мора да бидат надградени на истата верзија.

Видете Поставки за безбедност на ниво на корисник.

Видете авторизации по модули.