Разграничение доступа: различия между версиями

Текущая версия от 15:51, 29 марта 2024

В "UserSide" существуют следующие методы разделения доступа:

логическое - на уровне функционала (доступ к разделам и подразделам системы)
географическое (в зависимости от размещения абонентов, оборудования и прочих объектов)
на уровне групп абонентов

Логическое разделение подразумевает наличие стандартных и произвольно настраиваемых профилей пользователей, в которых указаны те или иные разделы системы, куда указанной категории пользователей разрешён доступ.

Географическое разделение даёт возможность разграничить доступ к объектом различных географических регионов. В сумме с логическим разделением это позволяет создавать учетные записи пользователей, с одинаковыми полномочиями, однако имеющими доступ только к объектам (абоненты, оборудование, линии и т.д.) только своей географической расположенности (город, район, область)

Отдельно хочется остановится на "группах абонентов". Вручную или при импорте абонентов из биллинга на основании различных критериев можно относить абонента к той или иной группе. Настройка групп абонентов осуществляется в меню "Настройка - Основная - Разное - Группы доступа к абонентам". В профилях пользователей, в свою очередь, можно включить доступ к этим группам. Этот метод разделения доступа позволяет разделить доступ, например, к абонентам-физ.лицам и абонентам-юр.лицам или к абонентам различных виртуальных пользователей (в рамках одного пользователя).

При добавлении новой учетной записи пользователя необходимо только выбрать требуемый профиль и указать географический доступ.

Отдельные моменты разграничения доступа:

Пользователи - Настройка профилей - изменение общих профилей пользователей
Пользователи - Учетные записи - выбор профиля для пользователя и указание географического доступа для пользователя
Настройка - Список складов - для пользователя с правами доступа к ТМЦ выставляется доступность того или иного склада (позволяет разграничить доступ к разным складам)
Настройка - Классификатор заданий - для каждого типа заданий указывается какие профили пользователей могут создавать, изменять, просматривать задания

@@ Строка 6: / Строка 6: @@
 * на уровне групп абонентов
-Логическое разделение подразумевает наличие стандартных и произвольно настраиваемых [[Настройка профилей|профилей]] операторов, в которых указаны те или иные разделы системы, куда указанной категории операторов разрешён доступ.
+Логическое разделение подразумевает наличие стандартных и произвольно настраиваемых [[Настройка профилей|профилей]] пользователей, в которых указаны те или иные разделы системы, куда указанной категории пользователей разрешён доступ.
 [[Файл:2013_05_11_19_31_02.png|thumb|800px|center]]
-Географическое разделение даёт возможность разграничить доступ к объектом различных географических регионов. В сумме с логическим разделением это позволяет создавать учетные записи операторов, с одинаковыми полномочиями, однако имеющими доступ только к объектам ''(абоненты, оборудование, линии и т.д.)'' только своей географической расположенности ''(город, район, область)''
+Географическое разделение даёт возможность разграничить доступ к объектом различных географических регионов. В сумме с логическим разделением это позволяет создавать учетные записи пользователей, с одинаковыми полномочиями, однако имеющими доступ только к объектам ''(абоненты, оборудование, линии и т.д.)'' только своей географической расположенности ''(город, район, область)''
-Отдельно хочется остановится на "группах абонентов". Вручную или при импорте абонентов из биллинга на основании различных критериев можно относить абонента к той или иной группе. Настройка групп абонентов осуществляется в меню "Настройка - Основная - Разное - Группы доступа к абонентам". В профилях операторов, в свою очередь, можно включить доступ к этим группам. Этот метод разделения доступа позволяет разделить доступ, например, к абонентам-физ.лицам и абонентам-юр.лицам или к абонентам различных виртуальных операторов ''(в рамках одного оператора)''.
+Отдельно хочется остановится на "группах абонентов". Вручную или при импорте абонентов из биллинга на основании различных критериев можно относить абонента к той или иной группе. Настройка групп абонентов осуществляется в меню "Настройка - Основная - Разное - Группы доступа к абонентам". В профилях пользователей, в свою очередь, можно включить доступ к этим группам. Этот метод разделения доступа позволяет разделить доступ, например, к абонентам-физ.лицам и абонентам-юр.лицам или к абонентам различных виртуальных пользователей ''(в рамках одного пользователя)''.
-При добавлении новой учетной записи оператора необходимо только выбрать требуемый профиль и указать географический доступ.
+При добавлении новой учетной записи пользователя необходимо только выбрать требуемый профиль и указать географический доступ.
 Отдельные моменты разграничения доступа:
-* Операторы - [[Настройка профилей]] - изменение общих профилей операторов
+* Пользователи - [[Настройка профилей]] - изменение общих профилей пользователей
-* Операторы - [[Учетные записи]] - выбор профиля для оператора и указание географического доступа для оператора
+* Пользователи - [[Учетные записи]] - выбор профиля для пользователя и указание географического доступа для пользователя
-* [[Настройка - Список складов]] - для операторов с правами доступа к [[ТМЦ]] выставляется доступность того или иного склада ''(позволяет разграничить доступ к разным складам)''
+* [[Настройка - Список складов]] - для пользователя с правами доступа к [[ТМЦ]] выставляется доступность того или иного склада ''(позволяет разграничить доступ к разным складам)''
-* [[Настройка - Классификатор заданий]] - для каждого типа заданий указывается какие профили операторов могут создавать, изменять, просматривать задания
+* [[Настройка - Классификатор заданий]] - для каждого типа заданий указывается какие профили пользователей могут создавать, изменять, просматривать задания