DisablePermissionsGuide: различия между версиями
Nvasiliev (обсуждение | вклад) |
Nvasiliev (обсуждение | вклад) |
||
Строка 14: | Строка 14: | ||
* источники данных | * источники данных | ||
* действия с системой. | * действия с системой. | ||
Настройки "Настройки" -> "Настройки прав доступа" позволяют включить или отключить проверку для определенной категории. | Настройки "Настройки" -> "Настройки прав доступа" позволяют включить или отключить проверку для определенной категории. | ||
Строка 21: | Строка 20: | ||
''false'' (по умолчанию) - проверка отключена, ''true'' - проверка включена. | ''false'' (по умолчанию) - проверка отключена, ''true'' - проверка включена. | ||
= {{Title|Executors|Отключение проверки прав на исполнителей}} = | = {{Title|Executors|Отключение проверки прав на исполнителей}} = | ||
Настройка ''permission.check.required.EXECUTOR'' | <b>Настройка ''permission.check.required.EXECUTOR''</b> | ||
Если проверка отключена, то | Если проверка отключена, то | ||
Строка 36: | Строка 36: | ||
* видеть задачи сотрудников могут только члены группы Administrators | * видеть задачи сотрудников могут только члены группы Administrators | ||
* изменять статус сотрудника могут только члены группы Administrators | * изменять статус сотрудника могут только члены группы Administrators | ||
* делегировать задачи могут только члены группы Administrators | * делегировать задачи могут только члены группы Administrators. | ||
= {{Title|Process|Отключение проверки прав на определения БП и экземпляры БП}} = | = {{Title|Process|Отключение проверки прав на определения БП и экземпляры БП}} = | ||
Настройки ''permission.check.required.DEFINITION'' (для определений БП), ''permission.check.required.PROCESS'' (для экземпляров БП) | <b>Настройки ''permission.check.required.DEFINITION'' (для определений БП), ''permission.check.required.PROCESS'' (для экземпляров БП)</b> | ||
Если проверка отключена, то | Если проверка отключена, то | ||
Строка 49: | Строка 50: | ||
* загружать/удалять/изменять определения БП могут только члены группы Administrators | * загружать/удалять/изменять определения БП могут только члены группы Administrators | ||
* останавливать, приостанавливать, продолжать выполнение приостановленного экземпляра могут только члены группы Administrators | * останавливать, приостанавливать, продолжать выполнение приостановленного экземпляра могут только члены группы Administrators | ||
* изменять исполнителей и значения переменных могут только члены группы Administrators (настройки [[ServerConfigurationGuide#web.properties|process.swimlane.assignment.enabled, process.variable.assignment.enabled]] игнорируются) | * изменять исполнителей и значения переменных могут только члены группы Administrators (настройки [[ServerConfigurationGuide#web.properties|process.swimlane.assignment.enabled, process.variable.assignment.enabled]] игнорируются). | ||
= {{Title|Reports|Отключение проверки прав на отчеты}} = | = {{Title|Reports|Отключение проверки прав на отчеты}} = | ||
Настройки ''permission.check.required.REPORTS'' (распространяется на пункт "Отчеты"), ''permission.check.required.REPORT'' (распространяется на отчет) | <b>Настройки ''permission.check.required.REPORTS'' (распространяется на пункт "Отчеты"), ''permission.check.required.REPORT'' (распространяется на отчет)</b> | ||
Если проверка отключена, то | Если проверка отключена, то | ||
Строка 59: | Строка 61: | ||
* все пользователи видят все отчеты | * все пользователи видят все отчеты | ||
* все пользователи могут запускать все отчеты | * все пользователи могут запускать все отчеты | ||
* загружать/удалять/изменять отчеты могут только члены группы Administrators | * загружать/удалять/изменять отчеты могут только члены группы Administrators. | ||
= {{Title|Relations|Отключение проверки прав на отношения}} = | = {{Title|Relations|Отключение проверки прав на отношения}} = | ||
Настройки ''permission.check.required.RELATIONS'' (распространяется на пункт "Отношения"), ''permission.check.required.RELATION'' (распространяется на отношение) | <b>Настройки ''permission.check.required.RELATIONS'' (распространяется на пункт "Отношения"), ''permission.check.required.RELATION'' (распространяется на отношение)</b> | ||
Если проверка отключена, то | Если проверка отключена, то | ||
Строка 69: | Строка 72: | ||
* все пользователи видят все названия отношений | * все пользователи видят все названия отношений | ||
* все пользователи видят таблицы всех отношений (пользователь доступен в паре только, если на него есть права на чтение или настройка для исполнителей ''permission.check.required.EXECUTOR'' выключена) | * все пользователи видят таблицы всех отношений (пользователь доступен в паре только, если на него есть права на чтение или настройка для исполнителей ''permission.check.required.EXECUTOR'' выключена) | ||
* добавлять/удалять/изменять отношения могут только члены группы Administrators | * добавлять/удалять/изменять отношения могут только члены группы Administrators. | ||
= {{Title|Botstations|Отключение проверки прав на бот станции}} = | = {{Title|Botstations|Отключение проверки прав на бот станции}} = | ||
Настройка ''permission.check.required.BOTSTATIONS'' | <b>Настройка ''permission.check.required.BOTSTATIONS''</b> | ||
Если проверка отключена, то | Если проверка отключена, то | ||
* пункт меню "Бот станции" видят и могут с ним работать только члены группы Administrators | * пункт меню "Бот станции" видят и могут с ним работать только члены группы Administrators. | ||
= {{Title|Datasources|Отключение проверки прав на источники данных}} = | = {{Title|Datasources|Отключение проверки прав на источники данных}} = | ||
Строка 86: | Строка 91: | ||
* пункт меню "Источники данных" видят и могут с ним работать только члены группы Administrators. | * пункт меню "Источники данных" видят и могут с ним работать только члены группы Administrators. | ||
= {{Title|System|Отключение проверки прав на систему}} = | = {{Title|System|Отключение проверки прав на систему}} = |
Версия 19:27, 24 апреля 2022
Отключение использования в системе прав на категории объектов 4.4.1+
Версия 4.6.0
© 2015-2023, ООО "Процессные технологии"
# Общее описание
Для упрощения работы и знакомства с системой, в RunaWFE Free 4.4.1 по умолчанию отключена проверка прав доступа. Это означает что не проверяются права пользователя при доступе к следующим объектам системы:
- исполнители
- определения БП
- экземпляры БП
- отчеты
- отношения
- бот-станции
- источники данных
- действия с системой.
Настройки "Настройки" -> "Настройки прав доступа" позволяют включить или отключить проверку для определенной категории.
false (по умолчанию) - проверка отключена, true - проверка включена.
# Отключение проверки прав на исполнителей
Настройка permission.check.required.EXECUTOR
Если проверка отключена, то
- все пользователи видят всех пользователей
- все пользователи видят все группы и членов групп
- создавать пользователей и группы могут только члены группы Administrators
- включать/исключать пользователей и группы в другие группы могут только члены группы Administrators
- изменять имена, пароли, другие параметры пользователей и групп могут только члены группы Administrators
- добавлять/удалять/изменять правила замещения могут только члены группы Administrators
- видеть задачи сотрудников могут только члены группы Administrators
- изменять статус сотрудника могут только члены группы Administrators
- делегировать задачи могут только члены группы Administrators.
# Отключение проверки прав на определения БП и экземпляры БП
Настройки permission.check.required.DEFINITION (для определений БП), permission.check.required.PROCESS (для экземпляров БП)
Если проверка отключена, то
- все пользователи видят все определения БП
- все пользователи видят все экземпляры БП
- все пользователи могут запускать все определения БП
- загружать/удалять/изменять определения БП могут только члены группы Administrators
- останавливать, приостанавливать, продолжать выполнение приостановленного экземпляра могут только члены группы Administrators
- изменять исполнителей и значения переменных могут только члены группы Administrators (настройки process.swimlane.assignment.enabled, process.variable.assignment.enabled игнорируются).
# Отключение проверки прав на отчеты
Настройки permission.check.required.REPORTS (распространяется на пункт "Отчеты"), permission.check.required.REPORT (распространяется на отчет)
Если проверка отключена, то
- все пользователи видят все отчеты
- все пользователи могут запускать все отчеты
- загружать/удалять/изменять отчеты могут только члены группы Administrators.
# Отключение проверки прав на отношения
Настройки permission.check.required.RELATIONS (распространяется на пункт "Отношения"), permission.check.required.RELATION (распространяется на отношение)
Если проверка отключена, то
- все пользователи видят все названия отношений
- все пользователи видят таблицы всех отношений (пользователь доступен в паре только, если на него есть права на чтение или настройка для исполнителей permission.check.required.EXECUTOR выключена)
- добавлять/удалять/изменять отношения могут только члены группы Administrators.
# Отключение проверки прав на бот станции
Настройка permission.check.required.BOTSTATIONS
Если проверка отключена, то
- пункт меню "Бот станции" видят и могут с ним работать только члены группы Administrators.
# Отключение проверки прав на источники данных
Настройка permission.check.required.DATASOURCES
Если проверка отключена, то
- пункт меню "Источники данных" видят и могут с ним работать только члены группы Administrators.
# Отключение проверки прав на систему
Настройка permission.check.required.SYSTEM
Если проверка отключена, то
- пункт меню "Система" видят и могут с ним работать только члены группы Administrators
- все пользователи имеют право на вход в ВЕБ-приложение; при этом если пароль для пользователя не заведен, то он может войти в ВЕБ-приложение без пароля.