Konfiguracja dostępu do aplikacji z wykorzystaniem profili

Dokument opisuje zarządzanie dostępem do funkcji systemu bazując na definiowalnej liście uprawnień.

Cel: Udostępnienie użytkownikom wydzielonej części systemu tak aby mogli pracować tylko nad zakresem dla siebie przydzielonym. Pozostała część systemu powinna być dla użytkownika niewidoczna. Zgodnie z profilem pracy pracownika i jego stanowisku użytkownik powinien mieć również różne uprawnienia w ramach poszczególnych modułów tak aby moderować mechanizmem tworzenia/modyfikacji/usuwania obiektów w systemie.

Dla przykładu:

Profile dostępu w sekcji konfiguracji pozwalają na definicję zestawu uprawnień, które są zgrupowane pod takim profilem. Pozwala to na nazwanie jakichś ról/funkcji w organizacji a następnie określenie listy uprawnień, jaka dana rola posiada w systemie.

Lista profili dostępu znajduje się w widoku konfiguracyjnym. Aby dodać nowy profil korzystamy z akcji (+) dostępnej w głównym menu widoku.

Każdy profil dostępu określamy za pomocą nazwy oraz krótkiego opisu czego dotyczy dany profil. Ułatwia to późniejsze sprawdzenie tych funkcji.

Po dodaniu ogólnego szkieletu uprawnień otrzymujemy ich listę. W kolumnie Funkcje znajduje się liczba 0, co oznacza, że żadne funkcje nie są włączone dla danego profilu dostępu.

W szczegółowych opcjach profilu określamy dostęp do poszczególnych modułów systemu. Każdy moduł posiada swoją listę funkcji uprawnień. Główne funkcje bazują na procedurach: dostępu do danych, utworzenia nowego typu danego obiektu, edycji istniejących obiektów oraz usunięcia obiektu.

W zależności od modułu może on posiadać dodatkowe szczegółowe uprawnienia będące podziałem w/w ogólnych procedur (odczyt, zapis, edycja itp.) na szczegółowe operacje np. zmiana stanu obiektu. Pozwala na to szczegółowe określenie uprawnień.

Za pomocą przycisków Zaznacz/Odznacz możemy zaznaczyć/odznaczyć wszystkie funkcje w danym module.

Każda instancja AMAGE posiada swoją zdefiniowaną listę dostępnych modułów. Lista modułów w liście profili zmienia się również odpowiednio wyświetlając tylko funkcje/uprawnienia tylko z aktywnych modułów.

Po definicji odpowiednich uprawnień otrzymujemy listę profili dostępu z wypełnionymi funkcjami i ich dostępem. Liczbę uprawnień aktywnych dla danego profilu pokazuje kolumna Funkcje

Należy pamiętać, że oprócz profili dostępu dla użytkowników możemy zdefiniować dostęp do wybranej sekcji systemu. Definiujemy je dla każdego użytkownika w jego definicji i zakładce Dostęp.

W tej sekcji definiujemy uprawnienia dostępu do części mobilnej, desktop oraz konfiguracyjnej. Za pomocą takiego podziału możemy określić dla pracowników liniowych (tylko rejestrujących prace) dostęp do części mobilnej.

W definicjach użytkownika istnieje dodatkowa flaga uprawnień "Super-Administrator". Została ona wprowadzona w celu pominięcia sprawdzenia profili dostępu. Definiujemy ją w dostępie każdego użytkownika.

Domyślnie po dodaniu użytkownika do systemu nie posiada on żadnych uprawnień i system nie pozwoliłby mu na jakąkolwiek pracę. W takim przypadku nadanie dla początkowego (głównego) użytkownika systemu flagi super-administrator pozwala na dostęp do całego interfejsu systemu bez konieczności wstępnej definicji uprawnień.

Najprościej testowanie profili uprawnień wykonać za pomocą dodatkowego użytkownika testowego oraz wykorzystać funkcję nowoczesnych przeglądarek internetowych do pracy w trybie incognito. Pozwala to na otwarcie dwóch okien przeglądarki i zalogowanie się jako dwie różne osoby do systemu.

Definiujemy dostęp dla użytkownika testowego zgodnie z (przykładową) listą dostępu do sekcji systemu.

Przechodzimy do listy profili danego użytkownika.

Nadajemy mu nowe uprawnienia dostępu poprzez wybór profili dostępu.

Przy testowaniu, jeśli użytkownik nie będzie miał uprawnień do poszczególnej sekcji/akcji to pojawi się komunikat o braku szczegółowych uprawnień.

Importery danych użytkowników posiadają możliwość określenia profili dostępu, do których dany użytkownik ma być przypisany. Pozwala to na automatyzację dostępu podczas procedury importu użytkowników. Więcej w informacjach dotyczących integracji/importów i eksportów.