Настройка и администрирование

Описание системных операций

Ниже представлено описание системных операций, доступом к которым вы можете управлять.

Управление пользователями и ролями

Системная операция

Описание

Управление списком пользователей
Код “CanManageUsers”

Право добавлять, изменять и удалять учетные записи пользователей в разделе управления ролями и пользователями.

Управление лицензиями пользователей
Код “CanManageLicUsers”

Право доступа к менеджеру лицензий. Пользователи, обладающие правом на эту операцию, могут войти в систему и перераспределить лицензии даже в случае блокировки системы в связи с превышением количества лицензий.

Изменение делегируемых прав
Код “CanChangeAdminUnitGrantedRight”

Возможность делегировать права доступа одних пользователей другим при помощи детали [Делегирование прав доступа] на странице пользователя.

Управление пользователями портала

Системная операция

Описание

Возможность управлять пользователями портала
Код “CanAdministratePortalUsers”

Право добавлять, изменять и удалять учетные записи пользователей портала в разделе управления ролями и пользователями.

Доступ к модулю настройки главной страницы портала
Код “CanManagePortalMainPage”

Право настраивать главную страницу портала.

Общий доступ к данным

Операции общего доступа к данным относятся ко всем записям во всех объектах. Как правило, общий доступ к данным предоставляется администратору системы.

Важно

Действие прав доступа, предоставленных данными операциями, не может быть ограничено никакими специфическими правами доступа к записям, операциям либо колонкам объектов: если такие ограничения существуют, то они не будут приниматься во внимание. Например, если пользователь имеет доступ к операции [Просмотр любых данных], то он сможет просматривать данные всех объектов, даже если доступ к операциям чтения в таких объектах ограничен.

Системная операция

Описание

Просмотр любых данных
Код “CanSelectEverything”

Право просматривать все записи во всех объектах.

Добавление любых данных
Код “CanInsertEverything”

Право добавлять записи в любые объекты системы.

Изменение любых данных
Код “CanUpdateEverything”

Право редактировать любые записи во всех объектах системы.

Удаление любых данных
Код “CanDeleteEverything”

Возможность удалять любые записи из любых объектов системы.

Доступ к колонкам, системным операциям

Системная операция

Описание

Изменение прав на системные операции
Код “CanChangeAdminOperationGrantee”

Право предоставления доступа к системным операциям. Данная операция также включает в себя право регистрации дополнительных системных операций.

Доступ к особым разделам системы

Системная операция

Описание

Доступ к рабочему месту “Администрирование”
Код “CanManageAdministration”

Право доступа к разделам [Права доступа на объекты] и [Права доступа на операции]. Доступ к конкретным операциям администрирования должен быть предоставлен отдельно.

Доступ к разделу “Дизайн процессов”
Код “CanManageProcessDesign”

Право доступа к дизайнеру процессов, а также возможность добавлять и редактировать бизнес-процессы.

Доступ к разделу “Журнал изменений”
Код “CanManageChangeLog”

Право доступа к разделу [Журнал изменений].

Доступ к разделу “Системные настройки”
Код “CanManageSysSettings”

Право доступа к разделу [Системные настройки].

Доступ к разделу “Справочники”
Код “CanManageLookups”

Право доступа к разделу [Справочники].

Доступ к разделу “Конфигурация”
Код “CanManageSolution”

Право доступа к разделу [Управление конфигурацией].

Просмотр раздела “Журнал аудита”
Код “CanViewSysOperationAudit”

Право на просмотр содержимого раздела [Журнал аудита].

Управление разделом “Журнал аудита”
Код “CanManageSysOperationAudit”

Право на просмотр содержимого раздела “Журнал аудита”, а также на выполнение действия архивирования журнала.

Доступ к функциональности поиска дублей 

Системная операция

Описание

Поиск дублей
Код “CanSearchDuplicates”

Право выполнять поиск дублирующихся записей в разделах, для которых настроены правила поиска дублей.

Обработка дублей
Код “CanMergeDuplicates”

Право на выполнение слияния дублей на странице результатов массового поиска дублей, а также во всех разделах и справочниках.

Доступ к правилам поиска дублей
Код “CanManageDuplicatesRules”

Право создавать и редактировать правила поиска дублей.

Доступ к настройкам интеграций

Системная операция

Описание

Доступ к сервисам обмена сообщениями
Код “CanUseMsgService”

Право доступа к функциональности настройки телефонии

Доступ к Odata
Код “CanUseODataService”

Право доступа к интеграции с внешними ресурсами по протоколу Odata.

Общие действия в системе

Системная операция

Описание

Настройка списка почтовых провайдеров
Код “CanManageMailServers”

Право формировать список email-серверов, используемых для отправки и получения писем.

Настройка синхронизации с общими почтовыми ящиками
Код “CanManageSharedMailboxes”

Право управлять доступом к почтовым ящикам, для которых был установлен признай [Общий].

Изменение прав на запись
Код “CanChangeEntitySchemaRecordRight”

Право устанавливать доступ к отдельным записям в разделах. Для этого в объекте раздела должен быть установлен признак [Администрируется по записям].

Не учитывать проверку доступа по IP-адресу
Код “SuppressIPRestriction”

Для пользователя, который имеет доступ к данной операции, при попытке входа в систему будут игнорироваться ограничения по IP-адресу.

Экспорт реестра
Код “CanExportGrid”

Право сохранения данных реестра в файл формата *.xlsx. Если у пользователя нет права на данную операцию, то действие [Экспорт в Excel] в разделах и в меню блоков итогов “Список” неактивно.

Возможность запускать бизнес-процессы
Код “CanRunBusinessProcesses”

Право запускать выполнение любых бизнес-процессов в системе. По умолчанию права на эту системную операцию предоставлены всем пользователям.

Отмена выполнения процесса
Код “CanCancelProcess”

Право отменять выполнение запущенного бизнес-процесса в журнале процессов.

Доступ к настройке рабочих мест
Код “CanManageWorkplaceSettings”

Право на создание и настройку рабочих мест: управление перечнем разделов, которые доступны в боковой панели.

Доступ к комментариям
Код “CanEditOrDeleteComment”

Право редактировать и удалять комментарии к сообщениям в ленте.

Права на удаление сообщений и комментариев
Код “CanDeleteAllMessageComment”

Право удалять сообщения и комментарии, оставленные другими пользователями в разделе [Лента], вкладке [Лента] панели уведомлений, а также на вкладке [Лента] страниц просмотра и редактирования разделов системы. Пользователи могут редактировать и удалять собственные сообщения и комментарии, не обладая доступом к данной системной операции.

Смотрите также

Настройка прав доступа к системным операциям

 

Был ли данный материал полезен?

Как можно улучшить эту статью?