Пользователи

Текущая версия на 15:43, 30 сентября 2013

Справочник пользователей АвтоПарк ("Главное меню-Прочее-Администратор-Пользователи и права-Пользователи").

В АвтоПарк реализована авторизация пользователей на основе Active Directory. Поэтому первичное оформление пользователей возможно только там. В справочнике АвтоПарк администратору доступно только изменение некоторых атрибутов, а добавление нового пользователя в список происходит при его входе в АвтоПарк.

Правила

1. Пользователь - это один конкретный человек. Учетная запись не должна принадлежать нескольким людям - даже в разное время. Подробнее:
   • Не следует оформлять обезличенных пользователей, вроде Admin. Если есть тяга к именованию пользователей, например, так - Otiz03 ил ok05, то следует продолжать нумерацию - после увольнения Otiz03 новый работник должен получить имя Otiz04.
   • Не следует создавать учетные записи с именем, уже существовавшим ранее. Для этого рекомендуем никогда не удалять учетные записи, а в случае необходимости (при увольнении, например) отключать учетную запись.
   • Не следует передавать учетные записи пользователей, даже если владелец учетной записи уволен, другим пользователям. То есть нельзя переименовывать учетные записи в Active Directory. Если стоит задача оформить нового пользователя "А" с правами, как у другого пользователя "Б", то следует сделать копию учетной записи "Б". Если при этом пользователь "Б" больше не нужен, следует отключить учетную запись, но нельзя в учетной записи исправить имя входа на "А".
   • При оформлении пользователя в AD рекомендуется заполнять поле "Выводимое имя" полностью в формате <Фамилия> <Имя> <Отчество>. При выполнении некоторых операций в АвтоПарк может быть использовано это имя, в случае неверного оформления результаты использования могут выглядеть некорректно.
2. В АвтоПарк могут работать только пользователи, входящие в состав группы AP_Users.
3. Рекомендуется всех пользователей-физических лиц сопоставить с соответствующими записями в справочнике Физические лица, так как выполнение некоторых операций в АвтоПарк (печать некоторых отчетов, формирование товарных документов и т.п.) пользователями, не сопоставленными с физическими лицами, невозможно. Так же при отсутствии сопоставления в качестве ФИО пользователя будет использовано имя, указанное в AD, которое может быть оформлено в отличном от ФИО в справочнике физических лиц виде.
4. Следует периодически выполнять "F10 - Прочее - Администратор - Пользователи и полномочия - Пользователи - F9 - RUBAD Обновить на основе данных Active Directory" и разбирать проблемы, выведенные в протокол. В протоколе диагностируются следующие проблемы: "Не сопоставлено ФЛ у пользователя-работника", "Активна учетная запись у уволенного", "Отключена учетная запись у неуволенного". Причиной проблемы может быть как неверное оформление пользователя в АвтоПарк, так и невыполнение одного из описанных ниже правил.

При увольнении работника

Учетную запись уволенного работника следует отключить в Active Directory.

При приеме нового работника

Оформить работнику новую учетную запись и вхождение этой записи в требуемые группы пользователей. Наиболее простой способ - скопировать учетную запись работника с аналогичным набором полномочий.

Если работник перестал быть пользователем АвтоПарк

Например, переведен на должность, не связанную с работой в АП или будет отсутствовать длительное время (например, отпуск по уходу).

• Если работник перестал быть пользователем компьютера вообще (то есть требуется запретить вход в сеть предприятия) - отключить учетную запись в Active Directory.
• Если работник перестал только быть пользователем АвтоПарк, но вход в сеть предприятия нужен - в Active Directory исключить пользователя из группы AP_Users.

Оформление

Код

Заполняется автоматически

Имя входа

Заполняется автоматически из учетной записи Active Directory

Полное наименование

Заполняется автоматически из учетной записи Active Directory

Действует c(до)

Период действия пользователя. Заполняется автоматически

Максимальное количество подключений

Ограничение количества подключений пользователя к АвтоПарк. Пустое значение означает неограниченное число подключений. Пользователи, входящие в группу AP_Admin, имеют право на неограниченное количество подключений (даже при наличии явных ограничений на подключение)

Вообще

Используется для того, чтобы ограничить возможность работать одним пользователем в нескольких АвтоПарк (например, если несколько сотрудников "любят" работать от имени одного пользователя). Для того, чтобы временно запретить пользователю работать в АвтоПарк, можно указать в этом поле 0 - этот способ предпочтительней, чем указывать "Действует до"

С одной станции

Например, если пользователь имеет склонность забывать об уже открытом окне АвтоПарк и открывать новые сеансы

Физлицо

Код

Человек, работающий в АвтоПарк под данной учетной записью.

Сопоставление

• Невозможно. Учетная запись, принадлежащая человеку, для которого в АвтоПарк не оформлена запись о физическом лице.
• Работник. Сопоставленое ФЛ является работником предприятия. При входе в АП будет производиться проверка, что сопоставленный работник в штате предприятия.
• Не работник. Сопоставленое ФЛ не является работником предприятия. Такому пользователю разрешено работать в АП (проверка нахождения в штате не производится).
• Робот. Учетная запись, не принадлежащая человеку, а оформленная для выполнения с её правами некоторых действий, например, киоск или блюститель АвтоПарк.