Настройка группы¶
Группы используются для управления правами и полномочиями пользователей. Основной особенностью и смыслом групп пользователей являются одинаковые права доступа для всех участников группы: если группе устанавливаются какие-либо права, они распространяются на всех без исключения пользователей, входящих в ее состав.
Пример: сотрудники отдела персонала работают с кадровыми документами, и в соответствующих категориях они могут видеть все задачи, создавать новые задачи, назначать исполнителей, переносить сроки. А в других категориях, не связанных с их основными обязанностями, эти сотрудники должны лишь просматривать задачи. Объединив таких пользователей в одну группу (например, в группу "HR"), администратор "Первой Формы" может быстро и прозрачно управлять их правами.
Когда в компанию приходит новый сотрудник, администратору достаточно включить его в соответствующую группу, и он сразу получит все необходимые полномочия и не получит лишних. Если всем участникам какой-то группы понадобится предоставить доступ к еще одной категории, это можно будет сделать быстро и при этом никого не пропустить.
Обычные группы, подобные описанной выше группе "HR", называются организационными — они помогают организовать выдачу прав пользователям.
Каждый пользователь может входить в несколько групп.
Группы могут иметь вложенную и смешанную структуру: например, в группу "Финансы" могут входить группы "Бухгалтерия" и "Экономисты", а также Финансовый директор.
Группы, связанные с орг.единицами¶
Как правило, потребность в создании группы возникает в процессе настройки категорий, поэтому заранее создавать группы не рекомендуется. В то же время, если орг.структура в "Первой Форме" спроектирована так, что она оптимально соответствует схеме предоставления доступа к данным и разделению ответственности, то имеет смысл воспользоваться инструментом пакетного (массового) создания групп на основе орг.структуры. Для этого обычно выбирается корневой (самый верхний) элемент орг.структуры, и по нажатию кнопки Создать группы для всей ветки для каждого нижеследующего элемента автоматически создается отдельная группа со списком входящих в нее групп и пользователей. Поскольку такая группа напрямую связана с орг. единицей, она называется связанной группой (по типу она является обычной организационной группой).
Каждый новый сотрудник, принятый в эту орг.единицу, автоматически станет членом указанной группы и получит все надлежащие права.
Связанные группы можно создавать не только для всей орг.структуры, но и для отдельных орг. единиц (например, если подразделение было создано позднее). Если у орг. единицы пока нет связанной с ней группы, в ее карточке отображается кнопка Связать с группой. По нажатию на нее создается одна группа, связанная с данной орг. единицей.
ℹ️ При добавлении вложенной группы в состав группы пользователи вложенной группы не добавляются.
ℹ️ При удалении вложенной группы из другой группы, пользователи из первой группы не остаются во второй.
ℹ️ Если группа связана с орг. единицей, пользователя нельзя включить в такую группу или удалить из нее вручную, а можно только удалить/добавить пользователя в соответствующую орг. единицу, и тогда он автоматически будет удален/добавлен в связанную группу.
Столбцы таблицы:
-
ID — идентификатор группы, назначаемый системой при создании группы;
-
Название — название группы, отображаемое в системе;
-
Тип группы — тип группы, выбранный при создании;
-
AD — включенный параметр обозначает, что группа импортирована из Active Directory, редактирование таких групп запрещено.
На панели инструментов расположены кнопки:
-
Создать — отобразится окно создания новой группы;
-
Типы групп -- отобразится окно для настройки типов групп;
-
Специальные права — отобразится окно для настройки специальных прав групп;
Создание новой группы¶
По нажатию кнопки Создать вверху экрана отобразится окно ввода данных для новой группы. Введите наименование и выберите тип группы; описание вводится по желанию. После ввода значений нажмите кнопку Создать.
Наименование группы после создания можно изменить, для этого в списке групп кликните мышью по нужной строке, откроется окно редактирования группы.
ℹ️ Наименования системных групп изменять нельзя
Удаление группы¶
Для удаления группы нажмите кнопку Удалить в окне редактирования. Для подтверждения удаления нажмите Ок. Если действие было сделано ошибочно, нажмите Отмена.
ℹ️ Запрещено удалять системную группу Users (Все пользователи)
ℹ️ Запрещено удалять группу, для которой существуют настроенные рабочие места групп
Описание настроек групп в прежнем интерфейсе администрирования