TrainingMaterialsCloud Permissions

RunaWFE Онлайн. Практикум. Привилегии пользователей

Версия 4.6.0

© 2015-2023, ООО "Процессные технологии"

Введение

Есть хорошее описание системы прав в документе "Руководство по полномочиям в системе RunaWFE" ^4.4.1+.

Подробное описание работы системы в случае отключения проверок прав описана в документе "Отключение использования в системе прав на категории объектов" ^4.4.1+.

Настоящий же документ содержит дополнения к вышеуказанным.

Нет необходимости создавать какой-то дополнительный документ с описанием полномочий. Скорее всего данный документ вольётся в два указанных выше.

Администраторы

Пользователь Administrator и группа Administrators являются неуничтожимыми пользователями.

Принадлежность пользователя Administrator к пользовательской группе Administrators также не может быть изменена никем.

Пользователи, принадлежащие к группе Administrators, являются администраторами приложения. Они обладают максимальными умолчательными правами. Другого способа придать пользователю совокупность этих прав в приложении не существует.

По этой причине все страницы, открывающиеся по ссылкам "Обладатели полномочий", по умолчанию всегда содержат предзаданными двух исполнителей с максимальными правами (все галочки на месте):

• Administrator
• Administrators.

Изменить права доступа этих пользователей на этих страницах невозможно. Удалить их с этих страниц также нет возможности.

На следующие пункты меню политики доступа на странице "Настройки/Настройки прав доступа" не распространяются и они доступны только администраторам:

• Система
• Ошибки
• Настройки.

Можно заметить, что страницы, открывающиеся при углублении в эти пункты меню, не содержат ссылки "Обладатели полномочий". Именно поэтому предоставление пользователю прав доступа к этим страницам может быть осуществлено только путём включения его в группу Administrators.

Вопросы для выяснения

1. Существуют ли какие-нибудь полномочия, которыми администраторы по умолчанию не обладают?
2. Что означает, что при выключенной SYSTEM исполнитель может зайти в приложение без пароля? То есть с неверным паролем или пустым паролем? Я попробовал - ни то, ни другое не работает! (Это в https://runawfe.ru/DisablePermissionsGuide)
3. Политика RELATION работает неправильно. По идее, пользователь не должен видеть таблицы отношений, на которые он не авторизован, а должен видеть только их описание. Вероятно, он должен также видеть отношения, в которых он присутствует в левой части, но это вопрос для обсуждения. Весьма вероятно, что подобная проблема может иметь место и для пункта "Отчёты" в меню.
4. В данном приложении и документации к нему "исполнитель == пользователь или группа". Это надо вставлять в начала глав в документах.
5. Что такое "правила замещения"?
6. Для каждой политики надо выделить в отдельный список те свойства и функции, которые доступны и работают независимо от включения или выключения этой политики только под управлением администраторов.
7. Что такое "полномочия в пункте "Отношения""?
8. Посмотреть, как работает разрешение "Изменять полномочия". Везде, где оно присутствует.
9. На странице https://runawfe.ru/PermissionsGuide в разделе "Полномочия на источники данных" есть невидимый читателю контент. Выяснить его необходимость. Если это нужно - сделать видимым. Если это не нужно - удалить совсем.