Настройки доступа пользователей
Ограничения доступа пользователей на уровне записей
Механизм ограничения доступа на уровне записей позволяет устанавливать дополнительные ограничения на доступ к каждому виду данных, разрешенному ролями пользователя. Механизм настраивается только для справочника Группы пользователей – соответственно, для использования механизма каждый пользователь должен быть включен в группу пользователей.
Прикладное решение позволяет ограничивать доступ на уровне записей более чем по десяти справочникам. Для рассматриваемого функционала представляет интерес ограничение доступа по элементам и группам следующих справочников:
- Организации,
- Подразделения,
- Подразделения организаций,
- Физические лица,
- Заявки кандидатов.
Например, расчетчику заработной платы можно предоставить доступ к данным только определенных организаций или определенных подразделений. А менеджеру по набору персонала можно предоставить доступ только к определенным группам физических лиц и определенным группам заявок кандидатов.
Пример.
Ограничением на уровне записей пользователю Екатерина предоставлено право работы с данными организаций ООО "Шанс" и ООО "Ромашка" через включение в состав соответствующих групп пользователей. Критерий доступа определяется следующим образом: реквизит Организация в любых документах и любых других видах данных, разрешенных ролями пользователя, должен иметь значение ООО "Шанс" или ООО "Ромашка". При этом пользователь Екатерина не будет видеть в информационной базе документы, у которых в реквизите Организация указана любая другая организация.