Группы используются для управления правами и полномочиями пользователей. Основной особенностью и смыслом групп пользователей являются одинаковые права доступа для всех участников группы: если группе устанавливаются какие-либо права, они распространяются на всех без исключения пользователей, входящих в ее состав.
Пример: сотрудники отдела персонала работают с кадровыми документами, и в соответствующих категориях они могут видеть все задачи, создавать новые задачи, назначать исполнителей, переносить сроки. А в других категориях, не связанных с их основными обязанностями, эти сотрудники должны лишь просматривать задачи. Объединив таких пользователей в одну группу (например, в группу "HR"), администратор "Первой Формы" может быстро и прозрачно управлять их правами.
Когда в компанию приходит новый сотрудник, администратору достаточно включить его в соответствующую группу, и он сразу получит все необходимые полномочия и не получит лишних. Если всем участникам какой-то группы понадобится предоставить доступ к еще одной категории, это можно будет сделать быстро и при этом никого не пропустить.
Обычные группы, подобные описанной выше группе "HR", называются организационными — они помогают организовать выдачу прав пользователям.
Каждый пользователь может входить в несколько групп.
Группы могут иметь вложенную и смешанную структуру: например, в группу "Финансы" могут входить группы "Бухгалтерия" и "Экономисты", а также Финансовый директор.
Группы, связанные с орг.единицами
Как правило, потребность в создании группы возникает в процессе настройки категорий, поэтому заранее создавать группы не рекомендуется. В то же время, если орг.структура в "Первой Форме" спроектирована так, что она оптимально соответствует схеме предоставления доступа к данным и разделению ответственности, то имеет смысл воспользоваться инструментом пакетного (массового) создания групп на основе орг.структуры. Для этого обычно выбирается корневой (самый верхний) элемент орг.структуры, и по нажатию кнопки Создать группы для всей ветки для каждого нижеследующего элемента автоматически создается отдельная группа со списком входящих в нее групп и пользователей. Поскольку такая группа напрямую связана с орг. единицей, она называется связанной группой (по типу она является обычной организационной группой).
Каждый новый сотрудник, принятый в эту орг.единицу, автоматически станет членом указанной группы и получит все надлежащие права.
Связанные группы можно создавать не только для все орг.структуры, но и для отдельных орг. единиц (например, если подразделение было создано позднее). Если у орг. единицы пока нет связанной с ней группы, в ее карточке отображается кнопка Связать с группой. По нажатию на нее создается одна группа, связанная с данной орг. единицей.
При добавлении вложенной группы в состав группы пользователи вложенной группы не добавляется. |
---|
При удалении вложенной группы из другой группы, пользователи из первой группы не остаются во второй. |
---|
Если группа связана с орг. единицей, пользователя нельзя включить в такую группу или удалить из нее вручную, а можно только удалить/добавить пользователя в соответствующую орг. единицу, и тогда он автоматически будет удален/добавлен в связанную группу. |
---|
Список групп, настроенных в системе
Столбцы таблицы:
•ID — идентификатор группы, назначаемый системой при создании группы;
•Название — название группы, отображаемое в системе;
•Тип группы — тип группы, выбранный при создании;
•AD — включенный параметр обозначает, что группа импортирована из Active Directory, редактирование таких групп запрещено.
На панели инструментов расположены кнопки:
•Создать — отобразится окно создания новой группы;
•Типы групп – отобразится окно для настройки типов групп;
•Специальные права — отобразится окно для настройки специальных прав групп;
По нажатию кнопки Создать вверху экрана отобразится окно ввода данных для новой группы. Введите наименование и выберите тип группы; описание вводится по желанию. После ввода значений нажмите кнопку Создать.
Наименование группы после создания можно изменить, для этого в списке групп кликните мышью по нужной строке, откроется окно редактирования группы.
Наименования системных групп изменять нельзя |
---|
Удаление группы
Для удаления группы нажмите кнопку Удалить в окне редактирования. Для подтверждения удаления нажмите Ок. Если действие было сделано ошибочно, нажмите Отмена.
Запрещено удалять системную группу Users (Все пользователи) |
---|
Запрещено удалять группу, для которой существуют настроенные рабочие места групп |
---|