Podręcznik użytkownika > Jak działa podsystem uprawnień w systemie eDokumenty
W systemie eDokumenty możemy wyróżnić następujące elementy:
Czynności, jakie możemy wykonywać na elementach systemu, są zależne od kombinacji uprawnień przyznawanych na różnych poziomach (w tym elementach). Zależność tę przedstawia poniższy diagram.
Użytkownik otrzymuje uprawnienia poprzez:
Uwaga
Wyróżniamy obiekty, na których możemy nadawać uprawnienia oraz takie, na których nie ma takiej możliwości, a zakres czynności zarządczych wynika z uprawnień systemowych i uprawnień na kartotekach, np. dodawanie zadania na konkretnym kalendarzu, zarządzanie produktami itd.
Uprawnienia systemowe - zabranie uprawnienia systemowego użytkownikowi (inaczej: zabronienie prawa do systemu) sprawia, że niezależnie od uprawnień przyznanych do jednostki, teczki, w kartotece lub na obiekcie, nie może on wykonać wybranej operacji. Przykładowo: jeśli zabronimy pracownikowi edycji dokumentu w uprawnieniach systemowych, ale przyznamy mu takie uprawnienie na konkretnym dokumencie, nie będzie on mógł edytować tego dokumentu ani żadnego innego.
Uprawnienia systemowe działają:
W szczególności uprawnienia systemowe decydują o tym, czy możemy:
kartotekę lub obiekt.
Prawa do jednostek są niezależne od innych uprawnień w tym sensie, że jeśli jednostka organizacyjna, do której mamy uprawnienia, posiada pewien zestaw uprawnień, nie ma on wpływu na zakres czynności, które możemy wykonać na danym elemencie. Innymi słowy, nie oznacza to możliwości wcielenia się w danego użytkownika. Przykładowo: mając dostęp (prawo do jednostki) do innego pracownika, zobaczymy jego dokumenty i zadania. Jeśli jednak na pojedynczym – udostępnionym - dokumencie pracownik ten będzie miał prawo do edycji, a my tylko prawo do odczytu, będziemy mogli jedynie odczytać ten dokument. Prawo do jednostki gwarantuje zatem dostęp do kartotek lub obiektów i zarządzanie nimi w zakresie wyznaczonym przez inne uprawnienia. Dotyczy to w szczególności udostępniania kalendarzy.
Użytkownik przypisany do grup dziedziczy kombinację ich praw. Dziedziczenie uprawnień systemowych i praw do jednostek zostało szczegółowo opisane w osobnym artykule.
Oprócz tego grupy mogą być uprawniane do teczek, kartotek oraz obiektów. Nadanie uprawnień grupie oznacza, że pracownicy należący do tej grupy otrzymają (dziedziczą) taki sam zestaw uprawnień. Jednocześnie uprawnienia, które użytkownik dziedziczy z grup, do których jest przypisany, są nadpisywane przez uprawnienia nadawane indywidualnie użytkownikowi.
Uwaga
Jeśli użytkownik przypisany jest do wielu grup, a uprawnienia na elemencie zostały przyznane wszystkim tym grupom, to o zakresie uprawnień decyduje kolejność przypisania użytkownika do grupy na koncie użytkownika!! Nazwy grup na elementach są układane alfabetycznie, co nie ma wpływu na kombinację uprawnień.
Podsumowując – na zakres czynności, które może wykonywać pracownik przypisany do grupy (grup), mają wpływ:
Dostęp do teczek wynika z przypisania do stanowiska ‘’’w dziale’’’ oraz uprawnień do kategorii sprawy. Szczegółowo zostało to opisane w osobnym artykule.
Dodatkowo - posiadając uprawnienia do jednostki (działu) - mamy dostęp do teczek udostępnionych temu działowi. Więcej na ten temat można przeczytać w osobnym artykule.
Jeśli mamy dostęp do teczek, widzimy założone w nich sprawy, o ile takie uprawnienie nie zostało nam odebrane na kartotece sprawy.
Uprawnienia do teczek mogą być przyznawane grupom lub indywidualnie - użytkownikom.
Brak udostępnionej teczki nie oznacza braku dostępu do wybranych spaw z tej teczki. Istnieje bowiem możliwość indywidualnego uprawniania do spraw na kartotece.
Uprawnienia do zarządzania uprawnieniami do teczki w wyciągu oznaczają uprawnienia do zarządzania sprawami w tej teczce.
Uprawnienia w kartotece pozwalają na zarządzanie kartoteką i danymi (obiektami) w tej kartotece. Szczegółowo zostały one opisane w rozdziałach:
Podsumowując - na zakres czynności, które możemy wykonać na kartotece, mają wpływ:
Uprawnienia na poziomie obiektu nadpisują uprawnienia w kartotece, z którą są powiązane. Przykładowo, jeśli w kartotece sprawy nie mamy możliwości zarządzania zawartością zakładki Dokumenty (lub w ogóle nie mamy dostępu do danej sprawy), to przyznanie uprawnienia zaawansowanego do pojedynczego dokumentu umożliwia dostęp do niego w zakresie zdefiniowanym przez http://support.edokumenty.eu/trac/wiki/NewBusinessAdmin/Documents/Permissions#point4 zaawansowane uprawnienia] na tym dokumencie.
Uwaga
Przyznawanie uprawnień bezpośrednio na obiektach jest możliwe jedynie dla wybranych obiektów. Zarządzanie zdarzeniami, produktami itd. regulują głównie uprawnienia systemowe oraz uprawnienia na kartotekach.
Podsumowując - na zakres czynności, które możemy wykonać na obiekcie, mają wpływ:
Dodatkowo dostęp do obiektu jest zależny od praw do jednostek (‘’patrz wyżej’’).
W zależności od typu, uprawnieniami mogą zarządzać różni użytkownicy. Zestawienie niezbędnych uprawnień przedstawia poniższa tabela.
| Uprawnienie | Osoba zarządzająca | Uprawnienia do zarządzania uprawnieniami |
| Uprawnienia systemowe | Administrator systemu | Ustawienia poziom 2 - ustawienia zaawansowane (uprawnienie systemowe) |
| Prawa do jednostek | Administrator systemu | Ustawienia poziom 2 - ustawienia zaawansowane (uprawnienie systemowe) |
| Uprawnienia grup | Administrator systemu | Ustawienia poziom 2 - ustawienia zaawansowane (uprawnienia systemowe) |
| Uprawnienia do teczek | Administrator systemu | Ustawienia poziom 2 - ustawienia zaawansowane (uprawnienia systemowe) |
| Uprawnienia na kartotece | Każdy użytkownik | - Uprawnienie systemowe do tworzenia i edycji kartoteki - dla kartotek tworzonych przez użytkownika - Uprawnienie do zarządzania w kartotece utworzonej przez innego użytkownika |
| Uprawnienia na obiekcie | Każdy użytkownik | - Uprawnienie systemowe do tworzenia i edycji obiektu - dla obiektów tworzonych przez użytkownika - Uprawnienie do zarządzania obiektem - w przypadku dokumentów tworzonych przez innych użytkowników |