Разграничение доступа: различия между версиями

Материал из WiKi - UserSide
Нет описания правки
Нет описания правки
 
(не показаны 2 промежуточные версии 2 участников)
Строка 1: Строка 1:
В САП "UserSide" существуют следующие методы разделения доступа:
[[Access_delimitation|en]] | [[Разграничение_доступа|ru]]
 
В "UserSide" существуют следующие методы разделения доступа:
* логическое - на уровне функционала ''(доступ к разделам и подразделам системы)''
* логическое - на уровне функционала ''(доступ к разделам и подразделам системы)''
* географическое ''(в зависимости от размещения абонентов, оборудования и прочих объектов)''
* географическое ''(в зависимости от размещения абонентов, оборудования и прочих объектов)''
* на уровне групп абонентов
* на уровне групп абонентов


Логическое разделение подразумевает наличие стандартных и произвольно настраиваемых [[Настройка профилей|профилей]] операторов, в которых указаны те или иные разделы системы, куда указанной категории операторов разрешён доступ.
Логическое разделение подразумевает наличие стандартных и произвольно настраиваемых [[Настройка профилей|профилей]] пользователей, в которых указаны те или иные разделы системы, куда указанной категории пользователей разрешён доступ.


[[Файл:2013_05_11_19_31_02.png|thumb|800px|center]]
[[Файл:2013_05_11_19_31_02.png|thumb|800px|center]]


Географическое разделение даёт возможность разграничить доступ к объектом различных географических регионов. В сумме с логическим разделением это позволяет создавать учетные записи операторов, с одинаковыми полномочиями, однако имеющими доступ только к объектам ''(абоненты, оборудование, линии и т.д.)'' только своей географической расположенности ''(город, район, область)''
Географическое разделение даёт возможность разграничить доступ к объектом различных географических регионов. В сумме с логическим разделением это позволяет создавать учетные записи пользователей, с одинаковыми полномочиями, однако имеющими доступ только к объектам ''(абоненты, оборудование, линии и т.д.)'' только своей географической расположенности ''(город, район, область)''




Отдельно хочется остановится на "группах абонентов". Вручную или при импорте абонентов из биллинга на основании различных критериев можно относить абонента к той или иной группе. Настройка групп абонентов осуществляется в меню "Настройка - Основная - Разное - Группы доступа к абонентам". В профилях операторов, в свою очередь, можно включить доступ к этим группам. Этот метод разделения доступа позволяет разделить доступ, например, к абонентам-физ.лицам и абонентам-юр.лицам или к абонентам различных виртуальных операторов ''(в рамках одного оператора)''.
Отдельно хочется остановится на "группах абонентов". Вручную или при импорте абонентов из биллинга на основании различных критериев можно относить абонента к той или иной группе. Настройка групп абонентов осуществляется в меню "Настройка - Основная - Разное - Группы доступа к абонентам". В профилях пользователей, в свою очередь, можно включить доступ к этим группам. Этот метод разделения доступа позволяет разделить доступ, например, к абонентам-физ.лицам и абонентам-юр.лицам или к абонентам различных виртуальных пользователей ''(в рамках одного пользователя)''.




При добавлении новой учетной записи оператора необходимо только выбрать требуемый профиль и указать географический доступ.
При добавлении новой учетной записи пользователя необходимо только выбрать требуемый профиль и указать географический доступ.


Отдельные моменты разграничения доступа:
Отдельные моменты разграничения доступа:
* Операторы - [[Настройка профилей]] - изменение общих профилей операторов
* Пользователи - [[Настройка профилей]] - изменение общих профилей пользователей
* Операторы - [[Учетные записи]] - выбор профиля для оператора и указание географического доступа для оператора
* Пользователи - [[Учетные записи]] - выбор профиля для пользователя и указание географического доступа для пользователя
* [[Настройка - Список складов]] - для операторов с правами доступа к [[ТМЦ]] выставляется доступность того или иного склада ''(позволяет разграничить доступ к разным складам)''
* [[Настройка - Список складов]] - для пользователя с правами доступа к [[ТМЦ]] выставляется доступность того или иного склада ''(позволяет разграничить доступ к разным складам)''
* [[Настройка - Классификатор заданий]] - для каждого типа заданий указывается какие профили операторов могут создавать, изменять, просматривать задания
* [[Настройка - Классификатор заданий]] - для каждого типа заданий указывается какие профили пользователей могут создавать, изменять, просматривать задания

Текущая версия от 15:51, 29 марта 2024

en | ru

В "UserSide" существуют следующие методы разделения доступа:

  • логическое - на уровне функционала (доступ к разделам и подразделам системы)
  • географическое (в зависимости от размещения абонентов, оборудования и прочих объектов)
  • на уровне групп абонентов

Логическое разделение подразумевает наличие стандартных и произвольно настраиваемых профилей пользователей, в которых указаны те или иные разделы системы, куда указанной категории пользователей разрешён доступ.

Географическое разделение даёт возможность разграничить доступ к объектом различных географических регионов. В сумме с логическим разделением это позволяет создавать учетные записи пользователей, с одинаковыми полномочиями, однако имеющими доступ только к объектам (абоненты, оборудование, линии и т.д.) только своей географической расположенности (город, район, область)


Отдельно хочется остановится на "группах абонентов". Вручную или при импорте абонентов из биллинга на основании различных критериев можно относить абонента к той или иной группе. Настройка групп абонентов осуществляется в меню "Настройка - Основная - Разное - Группы доступа к абонентам". В профилях пользователей, в свою очередь, можно включить доступ к этим группам. Этот метод разделения доступа позволяет разделить доступ, например, к абонентам-физ.лицам и абонентам-юр.лицам или к абонентам различных виртуальных пользователей (в рамках одного пользователя).


При добавлении новой учетной записи пользователя необходимо только выбрать требуемый профиль и указать географический доступ.

Отдельные моменты разграничения доступа:

  • Пользователи - Настройка профилей - изменение общих профилей пользователей
  • Пользователи - Учетные записи - выбор профиля для пользователя и указание географического доступа для пользователя
  • Настройка - Список складов - для пользователя с правами доступа к ТМЦ выставляется доступность того или иного склада (позволяет разграничить доступ к разным складам)
  • Настройка - Классификатор заданий - для каждого типа заданий указывается какие профили пользователей могут создавать, изменять, просматривать задания