DisablePermissionsGuide

Отключение использования в системе прав на категории объектов ^4.4.1+

Версия 4.6.0

© 2015-2023, ООО "Процессные технологии"

# Общее описание

Для упрощения работы и знакомства с системой, в RunaWFE Free 4.4.1 по умолчанию отключена проверка прав доступа. Это означает что не проверяются права пользователя при доступе к следующим объектам системы:

• исполнители
• определения БП
• экземпляры БП
• отчеты
• отношения
• бот-станции
• источники данных
• действия с системой.

Настройки "Настройки" -> "Настройки прав доступа" позволяют включить или отключить проверку для определенной категории. На рисунке, расположенном ниже, все проверки прав доступа отключены:

• false (по умолчанию) - проверка отключена
• true - проверка включена.

# Отключение проверки прав на исполнителей

Настройка permission.check.required.EXECUTOR

Если проверка отключена, то

• все пользователи видят всех пользователей
• все пользователи видят все группы и членов групп
• создавать пользователей и группы могут только члены группы Administrators
• включать/исключать пользователей и группы в другие группы могут только члены группы Administrators
• изменять имена, пароли, другие параметры пользователей и групп могут только члены группы Administrators
• добавлять/удалять/изменять правила замещения могут только члены группы Administrators
• видеть задачи сотрудников могут только члены группы Administrators
• изменять статус сотрудника могут только члены группы Administrators
• делегировать задачи могут только члены группы Administrators.

# Отключение проверки прав на определения БП и экземпляры БП

Настройки permission.check.required.DEFINITION (для определений БП), permission.check.required.PROCESS (для экземпляров БП)

Если проверка отключена, то

• все пользователи видят все определения БП
• все пользователи видят все экземпляры БП
• все пользователи могут запускать все определения БП
• загружать/удалять/изменять определения БП могут только члены группы Administrators
• останавливать, приостанавливать, продолжать выполнение приостановленного экземпляра могут только члены группы Administrators
• изменять исполнителей и значения переменных могут только члены группы Administrators (настройки process.swimlane.assignment.enabled, process.variable.assignment.enabled игнорируются).

# Отключение проверки прав на отчеты

Настройки permission.check.required.REPORTS (распространяется на пункт "Отчеты"), permission.check.required.REPORT (распространяется на отчет)

Если проверка отключена, то

• все пользователи видят все отчеты
• все пользователи могут запускать все отчеты
• загружать/удалять/изменять отчеты могут только члены группы Administrators.

# Отключение проверки прав на отношения

Настройки permission.check.required.RELATIONS (распространяется на пункт "Отношения"), permission.check.required.RELATION (распространяется на отношение)

Если проверка отключена, то

• все пользователи видят все названия отношений
• все пользователи видят таблицы всех отношений (пользователь доступен в паре только, если на него есть права на чтение или настройка для исполнителей permission.check.required.EXECUTOR выключена)
• добавлять/удалять/изменять отношения могут только члены группы Administrators.

# Отключение проверки прав на бот станции

Настройка permission.check.required.BOTSTATIONS

Если проверка отключена, то

• пункт меню "Бот станции" видят и могут с ним работать только члены группы Administrators.

# Отключение проверки прав на источники данных

Настройка permission.check.required.DATASOURCES

Если проверка отключена, то

• пункт меню "Источники данных" видят и могут с ним работать только члены группы Administrators.

# Отключение проверки прав на систему

Настройка permission.check.required.SYSTEM

Если проверка отключена, то

• пункт меню "Система" видят и могут с ним работать только члены группы Administrators
• все пользователи имеют право на вход в ВЕБ-приложение; при этом если пароль для пользователя не заведен, то он может войти в ВЕБ-приложение без пароля.