Роли
Раздел используется для централизованной настройки разрешений и назначения пользователям необходимых прав.
Обзор раздела
Раздел «Роли» предназначен для управления правами доступа пользователей.
Роль представляет собой набор разрешений, который определяет, какие разделы системы доступны пользователю и какие действия он может выполнять.
Интерфейс раздела
Раздел включает:
- панель действий;
- список ролей;
- поиск;
- меню действий;
- карточку роли.
В зависимости от версии системы список может содержать:
- название роли;
- описание;
- количество пользователей;
- дату создания;
- дату изменения.
Доступные действия
Администратор может:
- просматривать роли;
- создавать роли;
- изменять роли;
- настраивать права доступа;
- назначать роли пользователям;
- удалять роли.
Создать роль
Создайте новую роль, если существующие роли не позволяют реализовать необходимую модель доступа.
Необходимы права на создание ролей.
Порядок действий
- Откройте раздел Роли.
- Нажмите +.
- Укажите название роли.
- При необходимости добавьте описание.
- При необходимости включите признак «Роль по умолчанию (автоматически назначается новым пользователям)».
- Отметьте необходимые права доступа.
- Сохраните роль.
Функцию роли по умолчанию должна выполнять только одна роль. Она автоматически назначается каждому новому пользователю, поэтому ее набор прав расходится по учетным записям незаметно.
Результат:
- Новая роль появится в списке.
- После создания можно настроить права доступа и назначить роль пользователям.
Возможные ошибки
| Ошибка | Как исправить |
|---|---|
| Роль с таким названием уже существует. | Используйте другое название или измените существующую роль. |
| Не заполнено обязательное поле. | Заполните все обязательные поля и повторите сохранение. |
Используйте названия ролей, отражающие их назначение.
Например:
- Администратор;
- Пользователь;
- Эксперт;
- Руководитель лаборатории.
Изменить роль
Редактирование позволяет изменить название, описание или состав разрешений существующей роли.
Необходимы права на изменение ролей.
Порядок действий
- Откройте раздел Роли.
- Выберите нужную роль.
- Нажмите Изменить.
- Внесите необходимые изменения.
- Сохраните роль.
Результат:
- Изменения вступят в силу после сохранения.
- Если изменены права доступа, они будут применены к пользователям, которым назначена эта роль.
Изменение роли влияет на всех пользователей, которым она назначена. Перед изменением рекомендуется оценить возможные последствия.
Настроить права роли
Настройка прав определяет, какие функции будут доступны пользователям с выбранной ролью. Необходимы права на изменение ролей.
Порядок действий
- Откройте карточку роли.
- Перейдите к настройке разрешений.
- Отметьте необходимые права.
- Сохраните изменения.
Кнопка «Активировать все права» отмечает все доступные разрешения сразу. Для рабочей роли безопаснее выбирать действия по задачам сотрудника.
Если у раздела не выбрано ни одного разрешения, доступа к соответствующим действиям нет, а сам раздел не отображается в меню.
Группы прав
| Группа | Доступные разрешения |
|---|---|
| Пользователи | Просмотр; Активация и деактивация; Создание и редактирование |
| Группы | Просмотр; Создание и редактирование |
| Роли | Просмотр; Создание и редактирование |
| Категории | Просмотр; Создание; Редактирование; Удаление |
| Продукты | Просмотр; Создание; Импорт из файла; Редактирование; Удаление |
| Партии | Просмотр; Создание; Редактирование; Изменение статуса партии; Удаление |
| Шаблоны | Просмотр; Создание; Редактирование; Удаление; Копирование; Архивирование и восстановление; Присвоить статус системный; Редактировать системный; Архивировать системный |
| Дегустации | Просмотр; Вид эксперта; Создание; Редактирование; Удаление; Управление участниками; Управление продукцией и партиями; Просмотр результатов; Запуск и завершение; Просмотр лога действий |
| Лицензии | Управление лицензиями |
| Аналитика | Просмотр отчетов по дегустациям; Просмотр отчетов по продуктам; Просмотр; Экспорт |
| Аудит | Просмотр аудит-логов |
| Дегустация эксперт | Доступ эксперта к дегустациям |
| Система | Настройки системы; доступ к каждому основному разделу; смена паролей пользователей |
Результат:
- Выбранные разрешения будут включены в роль.
- Все пользователи с этой ролью получат обновленный набор прав после обновления сеанса или повторного входа в систему.
Роль Expert
Роль Expert предназначена для прохождения дегустаций.
Административные роли формируйте по должностным обязанностям. Ориентируйтесь на отмеченные права, а не только на название роли: совпадение названия с должностью не гарантирует нужный набор разрешений.
Предоставляйте только те права, которые необходимы пользователю для выполнения его рабочих задач. Это снижает вероятность случайного изменения данных и упрощает сопровождение системы.
Удалить роль
Удалите роль, если она больше не используется. Необходимы права на удаление ролей.
Порядок действий
- Откройте раздел Роли.
- Выберите роль.
- Нажмите Удалить.
- Подтвердите удаление.
Результат: Роль будет удалена из системы.
Возможные ошибки
| Ошибка | Как исправить |
|---|---|
| Роль назначена пользователям. | Назначьте пользователям другую роль или снимите назначение текущей роли, затем повторите удаление. |
| Недостаточно прав. | Текущая роль не позволяет удалять роли. При необходимости обратитесь к администратору. |
Рекомендации по управлению ролями
При настройке ролей рекомендуется придерживаться следующих правил:
- Создавайте роли в соответствии с должностными обязанностями сотрудников, а не для отдельных пользователей.
- Предоставляйте каждой роли только те права, которые необходимы для выполнения ее задач.
- Не объединяйте административные и пользовательские функции в одной роли без необходимости.
- Перед изменением существующей роли оцените, как изменения повлияют на пользователей, которым она назначена.
- Периодически проверяйте список ролей и удаляйте те, которые больше не используются.
Такая организация ролей упрощает администрирование системы, снижает вероятность ошибок при назначении прав и помогает соблюдать разграничение доступа.
Интерфейс системы зависит от назначенной роли пользователя.
Пользователь с ролью «Эксперт» имеет только права «Участие в дегустациях» и «Просмотр экспертом». Он может проходить назначенные дегустации и просматривать только собственные результаты.
Пользователи с ролями «Администратор» и «Менеджер» могут создавать и настраивать категории, продукты, шаблоны и дегустации, но не могут участвовать в дегустациях в роли эксперта.
Совместить права эксперта и администратора (или менеджера) в одной учетной записи нельзя. Если одному сотруднику необходимо выполнять обе функции, для него следует использовать отдельные учетные записи с соответствующими ролями.