обмеження УНФ

Розмежування доступу до даних і визначення прав на виконання операцій використовується як засіб забезпечення безпеки даних. Контролюючи потенційні можливості користувача, адміністратор системи запобігає випадкову псування даних і навмисний несанкціонований доступ до них. Збереження інформації має особливе значення для підприємців, що діють у конкурентному середовищі. Звичайні профілактичні заходи щодо захисту інформації, в тому числі обмеження доступу до даних і дій над ними, можуть бути реалізовані засобами конфігурації УНФ.

управління правами

Згідно з відомостями довідкової системи УНФ включає підсистему управління правами доступу, яка передбачає можливості:

• Обмеження доступу користувачів до розділів програми, групам контрагентів і кас;
• Визначення права користувача на редагування цін в документах, що оформляють продажу;
• Накладення заборони на редагування позицій в номенклатурному довіднику.

Проведення налаштувань виконується в діалозі, доступ до якого здійснюється за маршрутом «Компанія / Налаштування / Адміністрування / Налаштування користувачів і прав».

Інтерфейс вікна включає чотири гіперпосилання, що надають можливість виконання операцій:

Тут же розміщені прапори, які вказують на рівні обмежень, які використовуються в додатку: по записах і групам контрагентів.

Діалог «Права доступу»

Скориставшись гіперпосиланням «Користувачі» і вибравши в списку запис, що цікавить, можна ознайомиться з настройками прав окремого користувача: необхідні відомості згруповані на вкладці «Права доступу».

У списку «Профілі користувача» можуть бути обрані декілька позицій, які відповідають пунктам головного меню програми. Залежно від налаштувань склад меню користувача може бути змінений, зокрема, приховані ті розділи, робота з функціональними можливостями яких не доступна йому відповідно до займаної посади. Документи і звіти з розділів, що не входять в профілі користувача, система виключить з його інтерфейсу.

Подробиці профілю розташовані в правій частині вікна після вибору позиції в списку. До основних елементів профілю віднесені:

Найбільш широкими правами в порівнянні з іншими профілями володіє «Адміністратор», до повноважень якого віднесено всі можливі дії в системі.

Доступ до інформації про контрагентів

Підприємства будь-якого масштабу уважно ставляться до збереження клієнтських баз, тому особливий інтерес викличе можливість заборонити менеджерам доступ до даних про контрагентів, обслуговування яких ведеться іншими співробітниками.

Ця функціональність підноситься розробником як засіб запобігання конфліктним ситуаціям між персоналом, що здійснює продаж, в зв'язку з «переманюванням» клієнтів. Керівникам продажів слід контролювати, щоб менеджери не пропонували клієнтам послуги повторно, не маючи вичерпної інформації про те, чи входить якась особа до складу клієнтів фірми чи ні. Можливим варіантом є такий розподіл контрагентів на групи, яке дозволить уникнути подібних ситуацій.

Використання функціональної можливості починається з установки прапора «Групи доступу контрагентів» в діалозі налаштувань, описаному на початку матеріалу, і створення груп за допомогою переходу за гіперпосиланням «Групи доступу контрагентів», розташованої нижче прапора.

Після установки названого ознаки можливість вибору групи стане доступною у вікні редагування властивостей контрагента: додаток вважає відповідне поле обов'язковим для заповнення і надалі контролюватиме введення даних.

Прийнявши рішення про таке розмежування доступу до даних, слід розподілити всіх контрагентів за групами і призначити користувачів, що володіють правами роботи з відповідними даними.

Зведена інформація про права

У вікні налаштувань прав доступу розміщена кнопка «Звіт з прав доступу», натиснувши яку ініціює формування списку типових об'єктів бази із зазначенням накладених обмежень. Форма вичерпно описує права кожного користувача і, безсумнівно, буде корисна при впровадженні на підприємстві системи розмежувань. Звіт вказує, в який з профілів входить об'єкт і які обмеження відповідають користувачеві.

Дані схильні до декількох рівнях угруповання. На першому рівні поділ здійснюється за характером операцій, назви яких цілком інформативні:

В якості типових об'єктів на другому рівні представлені:

• Довідники;
• Журнали документів;
• документи;
• Плани видів характеристик;
• Плани рахунків;
• Різні види регістрів.

Нижній рівень ієрархії складається з найменувань типів об'єктів: наприклад, до переліку включено довідник «Банківські рахунки» і документ «Авансовий звіт».