Пример разграничения прав доступа
Материал из GedeminWiki
Версия от 17:38, 12 апреля 2009; SYSDBA (обсуждение | вклад)
Решим такую задачу:
- На предприятии выделены группы пользователей: Директор, Бухгалтерия, Менеджеры А, Менеджеры Б.
- Менеджеры выписывают счета-фактуры, но так, что каждая группа менеджеров видит только документы своей группы.
- Бухгалтера видят все счета-фактуры и могут вносить в них изменения.
- Директор может только просматривать счета-фактуры, но не может их изменять.
Шаг 1. Создаем группы пользователей
- Вызываем команду Исследователь-Сервис-Администратор-Группы пользователей.
- Выбираем команду Добавить. На экране откроется диалоговое окно.
- Вводим наименование группы Директор.
- Запоминаем идентификатор группы (в нашем случае 7, у вас идентификатор может отличаться!).
- Нажимаем кнопку Ок.
- Повторяем действия для создания групп Бухгалтерия, Менеджеры А, Менеджеры Б.
У нас получились следующие идентификаторы:
Еще раз обращаем ваше внимание, на то, что в вашем случае идентификаторы групп могут отличаться!
Шаг 2. Создаем учетные записи пользователей и назначаем им группы
Учетные записи пользователей создаются в окне Исследователь-Сервис-Администратор-Пользователи. Для учебных целей мы создадим четыре записи: Директор -- Сидорский А.А., Бухгалтер -- Иванова И.И., Менеджер А -- Петров П.П. и Менеджер Б -- Сидоров С.С.
- Воспользуемся командой Добавить и откроем на экране диалоговое окно.
- Заполним поля: Наименование, Пароль, Подтверждение пароля.
- Каждой учетной записи должна быть поставлена в соответствие запись в справочнике контактов. Для ее создания, установим курсор в поле контакт и нажмем F2. На экране появится окно выбора типа создаваемого объекта:
- Укажем "Сотрудник предприятия".
- В диалоговом окне заполним поля Фамилия, Имя, Отчетство.
- Для объекта типа "Сотрудник предприятия" обязательно должны быть заполнена поля "Рабочая организация" и "Подразделение". Если нужного объекта нет в выпадающем списке, его всегда можно создать с помощью клавиши F2.