Changes for page Role
Last modified by Josef Vencl on 2021/11/24 07:17
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -1,12 +1,12 @@ 1 1 (% class="box" %) 2 2 ((( 3 -Rolí rozumíme soubor [[oprávnění📖>>doc:Main.Official manuals.Competent - Uživatelskápříručka.Slovník (📖).Oprávnění.WebHome]] k určitým funkcím systému Competent (např. vytvářet uživatele nebo mu přiřadit aktivitu). Tyto rolejsouvztaženykuživateli a určitémuobjektu(např. složce aktivit nebo uživatelské skupině) nebo //globálně// k celému systému (např. vstup do administrátorského rozhraní). Některé role přiřazujesystémautomaticky na základě jiné akce (např. roli vlastníka aktivity získá ten, kdo ji vytvořil)jiné jsou systémem chráněné, ale lze je přiřazovat (např.administrátorský pohled), je ale možné také vytvářet vlastní role a ty přiřazovat.3 +Rolí rozumíme soubor oprávnění k určitým funkcím systému Competent (např. vytvářet uživatele nebo mu přiřadit aktivitu). Tyto role pak přiřazujeme uživateli ve vztahu k určitým objektům (např. složce aktivit nebo uživatelské skupině) nebo //globálně// k celému systému (např. vstup do administrátorského rozhraní). Některé role jsou uživateli přiřazeny automaticky systémem na základě jiné akce (např. roli vlastníka aktivity získá ten, kdo ji vytvořil). 4 4 ))) 5 5 6 6 (% class="wikigeneratedid" %) 7 -Přiřazování rolí provádíme na několika místech **uživatelského rozhraní**. Competent nezobrazuje všechny rolevšude, alenakaždémmístě zobrazípouzety,kteréobsahujíalespoňjedno souvisejícíoprávnění.Podobnějsou natomglobální role:jsou toty,které mají alespoňjednoglobálníoprávnění.7 +Přiřazování rolí provádíme na několika místech. Competent nezobrazuje všude všechny role, ale dá je k dispozici pouze v případě, že se nějaké jejich oprávnění týká přiřazovaného objektu (tedy aktivity, uživatele nebo samotného Competentu). 8 8 9 -= Objektová role=9 += Objektová oprávnění = 10 10 11 11 Role vyjadřují oprávnění uživatele k akci na určitém objektu. Při vytváření role na [[obrazovce Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]] specifikujeme druh objektu a akci, k níž role opravňuje (např. vytvářet složky). 12 12 ... ... @@ -14,46 +14,48 @@ 14 14 15 15 **Práva k uživatelům** spravujeme v [[Detailu uživatele, tabu Vazby 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome]]. 16 16 17 -= Globální práv a=17 += Globální oprávnění = 18 18 19 19 Globální oprávnění přiřazeným uživatelům zpřístupňují obecné funkce Competentu, např. vstup do [[administrátorského rozhraní 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.WebHome]] nebo vytváření objektů. Uživatel bez příslušných oprávnění nemůže danou operaci provést. 20 20 21 -**Globální role **přiřazujeme jednotlivým uživatelům v [[Detailu uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome||anchor="idPeopleUserDetailNastaveni"]], na řádku Globální role. 21 +**Globální role **přiřazujeme jednotlivým uživatelům v [[Detailu uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome||anchor="idPeopleUserDetailNastaveni"]][[doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome]], na řádku Globální role. 22 22 23 -Jednotlivá globální oprávnění naleznete na stránce [[oprávnění 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Oprávnění.WebHome]].23 +== Jednotlivá globální oprávnění == 24 24 25 -= Systémové role = 25 +(% border="1" %) 26 +|=(% scope="row" %)Název oprávnění|=Popis oprávnění|=Poznámka 27 +|=Správa subtypů aktivit| | 28 +|=Vytvoření - Dodavatel| | 29 +|=Zobrazení - Dokument| | 30 +|=Vytvoření - Dokument| | 31 +|=Upravení - Dokument| | 32 +|=Smazání - Dokument| | 33 +|=Vytvoření - Kvalifikace| | 34 +|=Vytvoření - Místo| | 35 +|=Upravení - Místo| | 36 +|=Smazání - Místo| | 37 +|=Zobrazení - Místo| | 38 +|=Vytvoření - Pozice| | 39 +|=Správa - Oprávnění| | 40 +|=Správa - Role x Role| | 41 +|=Vytvoření - Sada dokumentů| | 42 +|=Vytvoření - Štítek| | 43 +|=Vytvoření - Logický blok| | 44 +|=Vytvoření - Uživatel| | 45 +|=Správa subtypů uživatelů| | 46 +|=Administrátorský pohled| | 47 +|=Správa přepínání účtů| | 48 +|=Vytvoření - Uživatelská skupina| | 26 26 27 - Systémovérole jsou sadyoprávněnínapevno zabudované v Competentu. Není možné je upravovat ani mazat, proto se nezobrazují v nastavení. Některé je možné přiřazovat (např. ADMIN_VIEW), další přiřazuje Competent automaticky na základě jiné uživatelské akce.50 +== Kontrola oprávnění == 28 28 29 -(% class="wikigeneratedid" %) 30 -== Přiřaditelné systémové role == 52 +Kontrolu, zda je uživatel oprávněn spustit určitou funkci, provádí server. V případě chybějícího oprávnění požadovanou funkci neprovede a vrátí chybu [[Insufficient Permissions 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Chybové zprávy.Insufficient Permissions.WebHome]] (Nedostatečná práva). 31 31 32 -V Competentujsoudvětyto role, ADMIN_VIEWaSWITCH_ACCOUNT, kterépřiřazujemev [[Detailuuživatele,tabu Nastavení 💻>>doc:Main.Officialmanuals.Competent-Uživatelskápříručka.Uživatelskérozhraní(💻).Administrátorskérozhraní.ObrazovkaLidé.obrazovkaDetailuživatele💻.WebHome||anchor="idPeopleUserDetailNastaveni"]].54 +Většina funkcí uživatelského rozhraní se zobrazuje bez kontroly, zda je uživatel oprávněn danou funkci provádět či nikoli, a kontrolu provede až server. Ovládací prvky, které reagují na uživatelské oprávnění, se při nedostatečném oprávnění skryjí. 33 33 34 - **ADMIN_VIEW** -Nazákladětétorolezískává uživatel vstup doadministrátorskéhorozhraní.56 += Automatické objektové role = 35 35 36 -(% class="box warningmessage" %) 37 -((( 38 -**SWITCH_ACCOUNT** - k doplnění. 39 -CUid 5wrbx8?comment=90803328 40 -))) 58 +Při určitých operacích získává uživatel roli automaticky, systémově, a tyto role není možné přímo odstranit. Automaticky jsou přidělovány vlastnické a účastnické role. 41 41 42 -(% class="wikigeneratedid" %) 43 -== Přiřaditelné objektové role == 44 - 45 -V současnosti jedinou přiřaditelnou rolí je **Účastník** skupiny, místo níž můžeme členovi skupiny v [[Detailu skupiny 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail skupiny.WebHome]] přiřadit roli jinou. 46 - 47 -Oprávnění účastníka skupiny jsou: • Zobrazení - Uživatelská Skupina 48 - 49 -== Automaticky přiřazované role == 50 - 51 -Při určitých operacích získává uživatel roli automaticky, a pouze systémově mu může být také odebrána. Tyto role opět není možné odstranit. Automaticky jsou přidělovány vlastnické a účastnické role. 52 - 53 -**Vlastnickou roli **získává uživatel po vytvoření daného objektu a vyplývá z ní oprávnění k plné kontrole tohoto objektu. Pokud je vytvořený objekt hierarchický (např. složka aktivit), stane se uživatel dědičným vlastníkem objektů na nižší úrovni se stejnou pravomocí nad nimi. 54 - 55 -**Účastnickou roli** získává přiřazením k objektu. Těmito objekty jsou [[Aktivita 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Aktivita.WebHome]], [[Pozice 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Pozice.WebHome]] a [[Kvalifikace 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Kvalifikace.WebHome]]. Účastník [[Uživatelské skupiny 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Uživatelská skupina.WebHome]] může místo této role vybrat jinou. Oprávnění účastnických rolí jsou: 56 - 57 -* Účastník (**aktivita**): • Prohlížení při plnění - Aktivita • Pouze zobrazení - Aktivita. 58 -* Účastník (**kvalifikace**): • Prohlížení při plnění - Kvalifikace 59 -* Účastník (**pozice**): • Prohlížení při plnění - Pozice 60 +* **Vlastnickou roli **získává uživatel po vytvoření daného objektu a vyplývá z ní oprávnění k plné kontrole tohoto objektu. Pokud je vytvořený objekt hierarchický (např. složka aktivit), stane se uživatel dědičným vlastníkem objektů na nižší úrovni se stejnou pravomocí nad nimi. (Viz ) 61 +* **Účastnickou roli** získává zařazením do kurzu.