Разграничение доступа

Материал из WiKi - UserSide
Версия от 15:51, 29 марта 2024; N.Skrypnik (обсуждение | вклад)
(разн.) ← Предыдущая версия | Текущая версия (разн.) | Следующая версия → (разн.)

en | ru

В "UserSide" существуют следующие методы разделения доступа:

  • логическое - на уровне функционала (доступ к разделам и подразделам системы)
  • географическое (в зависимости от размещения абонентов, оборудования и прочих объектов)
  • на уровне групп абонентов

Логическое разделение подразумевает наличие стандартных и произвольно настраиваемых профилей пользователей, в которых указаны те или иные разделы системы, куда указанной категории пользователей разрешён доступ.

Географическое разделение даёт возможность разграничить доступ к объектом различных географических регионов. В сумме с логическим разделением это позволяет создавать учетные записи пользователей, с одинаковыми полномочиями, однако имеющими доступ только к объектам (абоненты, оборудование, линии и т.д.) только своей географической расположенности (город, район, область)


Отдельно хочется остановится на "группах абонентов". Вручную или при импорте абонентов из биллинга на основании различных критериев можно относить абонента к той или иной группе. Настройка групп абонентов осуществляется в меню "Настройка - Основная - Разное - Группы доступа к абонентам". В профилях пользователей, в свою очередь, можно включить доступ к этим группам. Этот метод разделения доступа позволяет разделить доступ, например, к абонентам-физ.лицам и абонентам-юр.лицам или к абонентам различных виртуальных пользователей (в рамках одного пользователя).


При добавлении новой учетной записи пользователя необходимо только выбрать требуемый профиль и указать географический доступ.

Отдельные моменты разграничения доступа:

  • Пользователи - Настройка профилей - изменение общих профилей пользователей
  • Пользователи - Учетные записи - выбор профиля для пользователя и указание географического доступа для пользователя
  • Настройка - Список складов - для пользователя с правами доступа к ТМЦ выставляется доступность того или иного склада (позволяет разграничить доступ к разным складам)
  • Настройка - Классификатор заданий - для каждого типа заданий указывается какие профили пользователей могут создавать, изменять, просматривать задания