Dodanie nowego użytkownika

Dokument opisuje mechanizm tworzenia nowych użytkowników w systemie i tłumaczy opcje i funkcje mechanizmów uwierzytelniania. Każdy użytkownik w systemie musi posiadać swoje konto. Do systemu logujemy się za pomocą identyfikatora logowania (login). Pozostałe dane w definicji użytkownika pozwalają na określenie mechanizmów dostępu i miejsc, do których użytkownik ma dostęp. W tym dokumencie tłumaczymy mechanizm autoryzacji, różne typy użytkowników oraz funkcje, które pozwalają określić poziom dostępu każdego z nich.

Lista użytkowników systemu dostępna jest w sekcji konfiguracyjnej systemu. Listę użytkowników można filtrować zgodnie z dostępnymi kryteriami wyszukiwania i eksportować do formatu typu XLS.

W systemie każdy użytkownik aby mógł się zalogować musi posiadać swoje konto. Każde konto identyfikowane jest przez login. To identyfikator, który służy do tego aby jasno wskazać który użytkownik planuje się zalogować. Natomiast osobnym krokiem, który wymagany jest do poprawnej autoryzacji w systemie jest odpowiednia autentykacja użytkownika tj. wskazanie, że osoba logująca się jest rzeczywiście tą osobą.

W systemie rozróżniamy dwa typy użytkowników ze względu na ich sposób autoryzacji. Lokalni użytkownicy oraz Korporacyjni użytkownicy. Zwykle w przedsiębiorstwach istnieje globalny system autoryzacji tj. miejsce w którym w jednym miejscu definiuje się hasło danego użytkownika a następnie wszystkie systemy w przedsiębiorstwie wykorzystują odpowiednie kanały do autoryzacji. System AMAGE może też w taki sposób autentykować użytkowników. Tacy użytkownicy muszą być określeni jako użytkownicy Korporacyjny. Oznacza to, że mają wyłączoną flagę oznaczającą użytkownika lokalnego. W takim przypadku w momencie podania loginu użytkownika, system AMAGE wykorzystuje zewnętrzne systemy do autoryzacji (np. Azure Active Directory lub inne serwery LDAP) do tego aby uwierzytelnić użytkownika.

Użytkownik lokalny, to użytkownik, który autentykuje się za pomocą hasła/PIN’u który jest zdefiniowany lokalnie w bazie danych (odpowiednio zabezpieczony). Użytkownik taki po podaniu swojego loginu zostanie poproszony o podanie w/w sekretu i na tej podstawie zostanie zautentykowany.

System AMAGE pozwala na posiadanie w jednej instancji użytkowników lokalnych i korporacyjnych równocześnie. Pozwala to na dodanie do systemu użytkowników z danego przedsiębiorstwa i autoryzowanych centralnie oraz dodatkowe konta lokalne np. podwykonawców, użytkowników innych firm tak aby mogli pracować na danych w systemie.

To jest główne rozróżnienie typów użytkowników i należy o tym pamiętać przy definicji nowego użytkownika w systemie. Od tego zależy sposób autoryzacji. System pozwala na zmianę typu użytkownika w trakcie działania systemu tj. utworzenia użytkownika lokalnego a następnie zmianę jego typu na korporacyjnego. Zmienia się wtedy tylko sposób autentykacji.

Dodając nowego użytkownika określamy dane podstawowe. Główne to login/hasło/PIN oraz ogólne informacje o przydzieleniu do wydziału w organizacji.

Druga sekcja określa flagi dostępowe do systemu. Tutaj definiujemy ogólne flagi, które pozwalają określić do jakich obszarów systemu użytkownik ma dostęp. Pozwala to zgrubnie ograniczyć dostęp do systemu użytkownikowi tylko do miejsc/sekcji do których powinien mieć dostęp. Dalsze szczegółowe uprawnienia definiowane są za pomocą profili (wyjaśnione dalej).

Flagi, które można ustawić w systemie pozwalają na określenie następujących cech.

Globalne - flagi globalne

WWW - dostęp do systemu AMAGE Web. Definiowanie dostępu do systemu dostępnego przez przeglądarkę (czyli tego, którego dotyczy aktualny dokument)

Aplikacja Fx (offline) - aplikacja dedykowana do pracy w trybie offline na urządzeniach typu rugged. Aplikacja pozwala na wykonywanie czynności bez dostępu do sieci (ale z dostępem też)

Desktop (z instalatorem) - stara wersja aplikacji AMAGE

Sekcja pozostawiona dla Klientów, którzy posiadają jeszcze wykorzystywane aplikacje AMAGE starego typu instalowane lokalnie na komputerach użytkowników. Dla nowych instancji pozostawione tylko w celach kompatybilności.

W sekcjach dotyczących danych możemy określić dane osobowe, identyfikatory, adresy email Możemy też dodać identyfikatory typu kody kreskowe/RFID które służą do identyfikacji użytkownika w niektórych częściach systemu.

Użytkownik systemu może też mieć dołączone zdjęcie oraz swój podpis. Podpis wykorzystywany jest w trakcie generacji dokumentów PDF z zamówieniami. Pozwala to wbudowanie tych podpisów.

Profile dostępu pozwalają na dostęp do wybranych sekcji systemu. Szczegółowo omówione są w instrukcji użytkownika i w innych samouczkach. Tutaj możemy przydzielić użytkownikowi listę profili dostępu.

System AMAGE w przypadku poprawnej autentykacji użytkownika zaczyna sprawdzać profile dostępu aby określić dostęp do danej sekcji systemu lub wykonania akcji (np. dodanie/usunięcie rekordu). W przypadku użytkowników początkowych istnieje wtedy problem, gdyż nie są zdefiniowane żadne uprawnienia/profile. W takim przypadku użytkownik nie miałby dostępu do żadnej sekcji systemu.

Dlatego wprowadzono w systemie flagę super-administratora. Włączenie tej flagi pozwala na pominięcie mechanizmu profili dostępu. Użytkownik z taką flagą zawsze ma dostęp do wszystkich sekcji i funkcji systemu (system przy zapytaniu "czy użytkownik ma uprawnienie do funkcji X" zawsze odpowiada TAK). To pozwala na dostęp głównych użytkowników systemu do pełnej funkcjonalności a następnie określenie dostępu przez profile dla innych użytkowników.