Группы пользователей
Материал из AutoPark
(Различия между версиями)
м (→Прикладные группы пользователей (роли)) |
м (→Правила) |
||
Строка 5: | Строка 5: | ||
#*Входит в состав группы AP_Users | #*Входит в состав группы AP_Users | ||
#*Запись о пользователе в [[Пользователи|списке пользователей]] соотнесена с [[Физические лица|физлицом]]. Это требование можно при необходимости обойти, указав, что "сопоставление невозможно". Это бывает нужным в начале периода внедрения, а также в некоторых других ситуациях. | #*Запись о пользователе в [[Пользователи|списке пользователей]] соотнесена с [[Физические лица|физлицом]]. Это требование можно при необходимости обойти, указав, что "сопоставление невозможно". Это бывает нужным в начале периода внедрения, а также в некоторых других ситуациях. | ||
− | #В АвтоПарк наложен запрет на работу пользователя, который отнесен одновременно | + | #В АвтоПарк наложен запрет на работу пользователя, который отнесен одновременно и к группе Администраторов АвтоПарк, и к группе Администраторов домена. |
==Группы пользователей, важные для любого проекта== | ==Группы пользователей, важные для любого проекта== |
Версия 15:31, 13 марта 2009
Описание групп пользователей, типичных для АвтоПарк. Оформляются в Active Directory.
Содержание |
Правила
- Не следует оформлять обезличенных пользователей, вроде Admin, OTIZ03 и т.п. Пользователь - это человек.
- Любой пользователь может работать в АвтоПарк при соблюдении ряда условий:
- Входит в состав группы AP_Users
- Запись о пользователе в списке пользователей соотнесена с физлицом. Это требование можно при необходимости обойти, указав, что "сопоставление невозможно". Это бывает нужным в начале периода внедрения, а также в некоторых других ситуациях.
- В АвтоПарк наложен запрет на работу пользователя, который отнесен одновременно и к группе Администраторов АвтоПарк, и к группе Администраторов домена.
Группы пользователей, важные для любого проекта
- AP_Users
- Любой работник, имеющий право доступа в какую-либо часть Системы.
- Eng
- Инженер - высококвалифицированный пользователь, хорошо представляющий работу Системы в целом. Ему делегируется часть полномочий Администратора для повседневной работы в Системе.
- AP_Admin
- Администратор АвтоПарка. Высококвалифицированный пользователь, поддерживающий нормальное функционирование Системы.
- AP_Support
- Разработчик. Пользователь, ведущий разработку и сопровождение Системы.
- AP_RmtControl
- Пользователь режимов управления и наблюдения за другими подключениями. Высококвалифицированный пользователь, имеющий право использовать режимы наблюдения и управления другим подключением. Администраторы и программисты также имеют право использовать режимы наблюдения и управления.
- AP_HTTPAccess
- Пользователь Web-интерфейса ASB-сервера - любой работник, имеющий право доступа к Web-интерфейсу ASB-сервера из локальной сети.
- AP_InetHTTPAccess
- Внешний пользователь Web-интерфейса ASB-сервера - любой работник, имеющий право доступа к Web-интерфейсу ASB-сервера из Интернета.
- AP_InetUsers
- Внешний пользователь. Любой работник, имеющий право доступа в какую-либо часть Системы из Интернета.
- AP_HTTPAdmin
- Администратор Web-интерфейса ASB-сервера - высококвалифицированный пользователь, имеющий право администрирования при использовании Web-интерфейса ASB-сервера (отключение пользователей, выгрузка проектов).
- Programmer
- Программист - пользователь с особыми полномочиями, позволяющими обходить ограничения, поддерживаемые Системой. НИКТО из пользователей Системы не имеет права работать в Системе в роли Программиста. В исключительных случаях и только по согласованию с Разработчиком в этой роли может выступать Администратор Системы.
- ASBLogging
- Специальная группа - все действия членов этой группы регистрируются в системном журнале. Будьте аккуратны с отнесением пользователей к этой группе - регистрация всех действий приводит к разрастанию системного журнала! Этим стоит заниматься в течение короткого времени - для контроля за работой какого-нибудь конкретного (подозрительного) пользователя.
- AP_DOT_Authors
- Пользователи, имеющие права на модификацию шаблонов документов (dot) АвтоПарка.
- AP_XLT_Authors
- Пользователи, имеющие права на модификацию шаблонов базисов (xlt) АвтоПарка.
Прикладные группы пользователей (роли)
- Acnt
- Бухгалтеры (кроме бухгалтеров по учету заработной платы).
- Disp
- Диспетчеры ОЭ.
- Expl
- Инженеры ОЭ. Оформление выходов, маршрутов.
- FuelStock
- Операторы АЗС.
- Leaders
- Руководители предприятия. Могут смотреть (только смотреть) все.
- Mechanic
- Механики.
- MedInsp
- Инспекторы медосмотра.
- Outpost
- Контролеры на въездных воротах предприятия. Единственная функциональность - отметка выезда/возврата транспортных средств. Переход в соответствующее окно выполняется автоматически на старте АвтоПарк.
- Payroll
- Бухгалтеры по учету заработной платы. Пользователи, имеющий полномочия для выполнения контрольных функций по учету заработной платы.
- RoadSafety
- Отдел безопасности движения.
- Rpr*
-
- RprS_0. Диспетчеры ЦУП
- RprS_1. Механики на воротах
- RprS_2. Работники ремонтной зоны
- RWOp
- Таксировщики путевых листов, БУЛ.
- Sheet
- Табельщики.
- Staff
- Работники отдела кадров.
- Stock
- Кладовщики.
- SupplyAgent
- Снабженцы.
- TсkCashier
- Кассиры билетной кассы (и кассиры по приему выручки).
- Tech
- Работники технического отдела.
- TwoOp
- Нарядчики (подготовка наряда на перевозки).
Группы, определяющие конкретную функциональность
Группы "старших специалистов"
- MainAcnt
- Старший бухгалтер. Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур в подсистемах Учет расчетов, Учет материальных ценностей, Учет основных средств. В частности, полномочия для ведения справочников Контрагенты и Договоры Следует относить пользователей к этой группу в дополнение к группе Acnt.
- MainProll
- Старшие бухгалтеры по учету заработной платы. Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур в подсистеме Учет заработной платы. Следует относить пользователей к этой группу в дополнение к группе Payroll.
- MainRWOp
- Старший таксировщик. Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур при таксировке путевой документации. Следует относить пользователей к этой группу в дополнение к группе RWOp.
- MainStaff
- Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур в кадровом учете. Следует относить пользователей к этой группу в дополнение к группе Staff.
- MainRprS
- Старшие механики (инженеры)
- MainStock
- Пользователи, обладающие расширенным объемом полномочий в части некоторых ответственных процедур в подсистеме УМЦ. В частности, полномочия ведения справочника Объекты материального учета. Следует относить пользователей к этой группу в дополнение к группе Stock.
Права просмотра определенной информации
- CarView
- Доступ по чтению к информации о транспортных средствах и сопутствующей информации - о ремонтных мероприятиях, пробеге и т.п..
- ManView
- Доступ по чтению к персональной информации физлиц, а также данным о трудовых договорах.
- StockView
- Доступ по чтению к информации об остатках на складе.
Специальные группы
- End_User
- Пользователи "Информационного киоска". Переход в киоск выполняется автоматически на старте АвтоПарк.
- Kiosk_woPIN
- Для пользователей, которым необходим доступ к информации в киоске по многим работникам. Например, для руководителей структурных подразделений. Принадлежность пользователя к этой группе обеспечивает возможность получения информации в киоске без авторизации - прикладывания бесконтактной идентификационной карты, ввода PIN кода и т.п. Обратите внимание, что тем же свойством обладает группа пользователей Leaders.