Настройка групп и ролей

В общем - разделяй и властвуй .

Авторизуемся на стартовой странице «Курсора» введя свой логин и пароль (сразу после установки у суперадминистратора логин «root» и пароль также - «root»). В левой панели навигации кликаем по «Настройки» и потом «Группы и роли». По умолчанию открывается вкладка «Группы»:

Группы

Экран настроек групп и ролей

Группы объединяют пользователей по смыслу и календарям рабочего времени. Например, если часть сотрудников не состоит в штате и может подрабатывать только на выходных, есть смысл завести группу «Сотрудники внештатные» и привязать к группе календарь «По выходным».

Для добавления новой группы кликните по «Добавить» (кнопка с плюсиком на панели инструментов, внизу слева) после чего откроется экран добавления группы:

Экран добавления группы

Как видите, нет ничего сложного, вводите порядковый номер и название, а также выбираете из выпадающего списка один из активных календарей, после чего нажимаете «Добавить». Новая группа появляется в списке, где её можно редактировать или удалить.

После добавления всех необходимых групп переходим к вкладке «Роли»:

Роли

Экран списка ролей

Тут необходимо кое-что пояснить. Есть три базовых роли, которые нельзя ни редактировать, ни удалить. Это «Суперадминистратор», «Администратор» и «По умолчанию». Первые две из них - самые крутые, они могут всё! Отличаются друг от друга только тем, что «Администратор» не имеет доступа к учётным записям «Суперадминистратора», т.е. не имеет возможности их добавлять, редактировать и удалять. Роль «По умолчанию», наоборот, - самая бесправная и присваивается новому пользователю автоматически сразу после регистрации.

Из этого следует, что если Вам нужна роль с какими-то правами, но не полными, то её нужно добавить. Для добавления новой роли кликните по «Добавить» (кнопка с плюсиком на панели инструментов, внизу слева) после чего откроется такой экран:

Экран добавления роли

В верхней строке вводится порядковый номер, название и псевдоним новой роли. Если, например, название введено «Редактор», то псевдоним может быть «editor», главное - он должен быть уникальным в списке (т.е. не может быть двух ролей с одинаковым псевдонимом). Ниже расположены раскрывающиеся панели по количеству разделов системы (за исключением «Главная»), для присвоения соответствующих прав в каждом из них.

Верхние четыре раздела позволяют подробное назначение прав, т.е. отдельно для просмотра, добавления, редактирования и удаления отдельных элементов раздела:

Экран назначения роли прав

Всё просто, но тут нужно быть внимательным и логичным. Если, например, Вы дадите роли права для добавления, редактирования и удаления организаций, но не дадите права на просмотр, то пользователь с такой ролью просто не увидит ни списка, ни карточки организации и не сможет реализовать другие свои права. Аналогично, если Вы дадите роли права на персоны и комментарии организаций, но не дадите право на хотя бы просмотр организации, пользователь с такой ролью просто не сможет зайти на анкету организации и не увидит ни её персон, ни её комментариев. Однако всё не так страшно и Вы справитесь! У конкурентов, как правило, назначение прав реализуется гораздо более запутанно .

С нижними двумя разделами всё гораздо проще - тут Вы даёте права на использование соответствующих подразделов со всеми их возможностями (без разделения на просмотр, добавление, редактирование и удаление):

Экран назначения роли прав

После окончания кропотливой работы по назначению прав новой роли не забудьте нажать кнопку «Добавить». А то - сами понимаете ...

Если что-то забыли или где-то ошиблись - не страшно! Ведь роль всегда можно отредактировать!


Pran Precision

Навигация