Практически примери

Практически примери

Настройка на разрешения за нов потребител

Когато нов потребител бъде създаден, по подразбиране той е без разрешения. Концепцията за настройка на разрешения е предоставяне само на необходимите разрешения на новия потребител и не предоставяне на всички разрешения и след това отнемане на разрешения. Когато се предоставят конкретни разрешения, в този случай изричните разрешения се задават на потребителя, други недефинирани разрешения могат да бъдат придобити от група или наследени от родителска авторизация. Ако се направи обратното, предоставянето на всички разрешения и след това отнемането им, придобиването на разрешения от група не е ефективно, тъй като те вече са изрично зададени.

Ако потребителите имат нужда само от разрешение за Поръчки, тогава е достатъчно да се добавят разрешения за Поръчки. С клик разрешенията по подразбиране са зададени на пълни. Също така всички дъщерни авторизации на Поръчки са зададени по подразбиране на пълни.

- Вижте описанието на бутона Приложи.

Вижте опцията за добавяне на недефинирани разрешения.

Вижте опцията за десен клик на мишката за копиране на разрешения върху дъщерни авторизации.

Всички дъщерни авторизации на Поръчки след това също наследяват пълни разрешения. Появява се отметка за наследяване. Разрешенията също са дефинирани. Ако разрешението за Промяна на цената на продажба е било предварително изрично зададено на конкретно разрешение, тогава то не наследява разрешения от родителската авторизация. Същото важи и за придобиването на разрешения от група.

Вижте недостатъчни разрешения съобщение.

Разрешения на потребители и групи

В компании с множество отдели (Продажби, Финанси, Маркетинг и т.н.), потребителите на Пантheon обикновено (трябва да бъдат) поставени в групи. Групата може също да получи специфични разрешения.

Добавяне на потребител в група на ниво потребител:

Добавяне на потребител в група на ниво група:

Групата има дефинирани разрешения Четене за Поръчки:

Потребителят има недефинирани разрешения за поръчки. Разрешенията не са изрично зададени:

След като потребителят стане член на група, той придобива всички разрешения от групата, които не са изрично дефинирани на ниво потребител. В този случай потребителят придобива разрешение четене за поръчки. Ако разрешенията за поръчки на ниво потребител са изрично зададени, тогава потребителят няма да придобие разрешения от групата. Изрично зададените разрешения на ниво потребител имат предимство пред разрешенията, зададени на ниво група, и следователно не се придобиват. Потребителят може също да бъде член на множество групи и в случай че няма изрични разрешения, той ще придобие най-високото разрешение от групата.

Копиране на разрешения

1. Копирането на разрешения може да се извърши на ниво авторизация за текущата авторизация и всички дъщерни авторизации. В този случай се копират само авторизациите, но не и типовете документи, статусите и регистрите.

Копирането не влияе на това ниво на авторизации:

• Категории на артикули
• Център за разходи
• Типове предмети
• Отдели
• Складове
• Счетоводна схема
• Банкови извлечения
• Шаблони за автоматично счетоводство
• Финансови отчети
• Табла за управление
• Компоненти на таблото за управление
• Приложения на Пантheon
• Отчети

Копирането на типове документи, статуси и регистри може да се извърши само за конкретен тип документ, статуси и регистър, другите разрешения няма да бъдат копирани.

Пример: копирането на разрешенията на родителската авторизация Предмети няма да копира дъщерните разрешения на складовете и отделите. За копиране на разрешения на складове и отдели от друг потребител/група е необходимо да се навигира до авторизацията на складовете или отделите и да се копират разрешенията. 

2. Копиране на всички разрешения: авторизации, типове документи, статуси и регистри от друг потребител или група може да се извърши на ниво сигурност на потребителя. Копирането на разрешения може да се извърши с отметка за членство или не. Ако копирате само с отметка за разрешения, тогава се копират само разрешенията на потребителя, ако също е активирана отметката за членство, тогава също се копира членството и разрешенията от групата.

Разрешенията и членствата могат също да бъдат копирани на друг потребител в различна база данни на същия SQL сървър. Същият потребител и име на групата трябва да съществуват в друга база данни, за да бъде копирането успешно. Множественият избор е възможен с използването на клавишите shift или ctrl. Когато отметката "Разрешения" е активирана, се копират само разрешенията на потребителя (разрешения, които са изрично зададени на потребителя), разрешенията, които потребителят придобива от потребителската група, не се копират. Ако отметката за членство е активирана, разрешенията на групата също се копират. Ако групата в целевата база данни не съществува, членството не се копира. Базите данни трябва да бъдат актуализирани на същата версия.

Вижте Настройки за сигурност на ниво потребител.

Вижте авторизации по модули.