TrainingMaterialsCloud 4 4 1 Permissions

Материал из RunaWFE
Перейти к навигации Перейти к поиску

RunaWFE Онлайн. Практикум. Привилегии пользователей

Версия 4.4.2

© 2015-2021, ООО "Процессные технологии"

Введение

Есть хорошее описание системы прав в документе "Руководство по полномочиям в системе RunaWFE" 4.4.1+.

Подробное описание работы системы в случае отключения проверок прав описана в документе "Отключение использования в системе прав на категории объектов" 4.4.1+.

Настоящий же документ содержит дополнения к вышеуказанным.

Нет необходимости создавать какой-то дополнительный документ с описанием полномочий. Скорее всего данный документ вольётся в два указанных выше.

Администраторы

Пользователь Administrator и группа Administrators являются неуничтожимыми пользователями.

Принадлежность пользователя Administrator к пользовательской группе Administrators также не может быть изменена никем.

Пользователи, принадлежащие группе Administrators, являются администраторами приложения. Они обладают максимальными умолчательными правами. Другого способа придать пользователю совокупность этих прав в приложении не существует.

По этой причине все страницы, открывающиеся по ссылкам "Обладатели полномочий", по умолчанию всегда содержат предзаданными двух исполнителей с максимальными правами (все галочки на месте):

  • Administrator
  • Administrators.

Изменить права доступа этих пользователей на этих страницах невозможно. Удалить их с этих страниц также нет возможности.

На следующие пункты меню политики доступа на странице "Настройки/Настройки прав доступа" не распространяются и они доступны только администраторам:

  • Система
  • Ошибки
  • Настройки.

Можно заметить, что страницы, открывающиеся при углублении в эти пункты меню, не содержат ссылки "Обладатели полномочий". Именно поэтому предоставление прав доступа к этим страницам может быть предоставлено пользователю только путём включения его в группу Administrators.

Вопросы для выяснения

  1. Существуют ли какие-нибудь полномочия, которыми администраторы по умолчанию не обладают?
  2. Что означает, что при выключенной SYSTEM исполнитель может зайти в приложение без пароля? То есть с неверным паролем или пустым паролем? Я попробовал - ни то, ни другое не работает! (Это в https://runawfe.ru/DisablePermissionsGuide)
  3. Политика RELATION работает неправильно. По идее, пользователь не должен видеть таблицы отношений, на которые он не авторизован, а должен видеть только их описание. Вероятно, он должен также видеть отношения, в которых он присутствует в левой части, но это вопрос для обсуждения. Весьма вероятно, что подобная проблема может иметь место и для пункта "Отчёты" в меню.
  4. Что такое "статус пользователя"?
  5. В данном приложении и документации к нему "исполнитель == пользователь или группа". Это надо вставлять в начала глав в документах.
  6. Что такое "правила замещения"?
  7. Для каждой политики надо выделить в отдельный список те свойства и функции, которые доступны и работают независимо от включения или выключения этой политики только под управлением администраторов.
  8. Что такое "полномочия в пункте "Отношения""?
  9. Посмотреть, как работает разрешение "Изменять полномочия". Везде, где оно присутствует.
  10. На странице https://runawfe.ru/PermissionsGuide в разделе "Полномочия на источники данных" есть невидимый читателю контент. Выяснить его необходимость. Если это нужно - сделать видимым. Если это не нужно - удалить совсем.