Changes for page Role
Last modified by Josef Vencl on 2021/11/24 07:17
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -1,12 +1,12 @@ 1 1 (% class="box" %) 2 2 ((( 3 -Rolí rozumíme soubor [[oprávnění📖>>doc:Main.Official manuals.Competent - Uživatelskápříručka.Slovník (📖).Oprávnění.WebHome]] k určitým funkcím systému Competent (např. vytvářet uživatele nebo mu přiřadit aktivitu). Tyto rolejsouvztaženykuživateli a určitémuobjektu(např. složce aktivit nebo uživatelské skupině) nebo //globálně// k celému systému (např. vstup do administrátorského rozhraní). Některé role přiřazujesystémautomaticky na základě jiné akce (např. roli vlastníka aktivity získá ten, kdo ji vytvořil)jiné jsou systémem chráněné, ale lze je přiřazovat (např.administrátorský pohled), je ale možné také vytvářet vlastní role a ty přiřazovat.3 +Rolí rozumíme soubor oprávnění k určitým funkcím systému Competent (např. vytvářet uživatele nebo mu přiřadit aktivitu). Tyto role pak přiřazujeme uživateli ve vztahu k určitým objektům (např. složce aktivit nebo uživatelské skupině) nebo //globálně// k celému systému (např. vstup do administrátorského rozhraní). Některé role jsou uživateli přiřazeny automaticky systémem na základě jiné akce (např. roli vlastníka aktivity získá ten, kdo ji vytvořil). 4 4 ))) 5 5 6 6 (% class="wikigeneratedid" %) 7 -Přiřazování rolí provádíme na několika místech **uživatelského rozhraní**. Competent nezobrazuje všechny rolevšude, alenakaždémmístě zobrazípouzety,kteréobsahujíalespoňjedno souvisejícíoprávnění.Podobnějsou natomglobální role:jsou toty,které mají alespoňjednoglobálníoprávnění.7 +Přiřazování rolí provádíme na několika místech. Competent nezobrazuje všude všechny role, ale dá je k dispozici pouze v případě, že se nějaké jejich oprávnění týká přiřazovaného objektu (tedy aktivity, uživatele nebo samotného Competentu). 8 8 9 -= Objektová role=9 += Objektová oprávnění = 10 10 11 11 Role vyjadřují oprávnění uživatele k akci na určitém objektu. Při vytváření role na [[obrazovce Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]] specifikujeme druh objektu a akci, k níž role opravňuje (např. vytvářet složky). 12 12 ... ... @@ -14,46 +14,157 @@ 14 14 15 15 **Práva k uživatelům** spravujeme v [[Detailu uživatele, tabu Vazby 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome]]. 16 16 17 -= Globální práv a=17 += Globální oprávnění = 18 18 19 19 Globální oprávnění přiřazeným uživatelům zpřístupňují obecné funkce Competentu, např. vstup do [[administrátorského rozhraní 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.WebHome]] nebo vytváření objektů. Uživatel bez příslušných oprávnění nemůže danou operaci provést. 20 20 21 -**Globální role **přiřazujeme jednotlivým uživatelům v [[Detailu uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome||anchor="idPeopleUserDetailNastaveni"]], na řádku Globální role. 21 +**Globální role **přiřazujeme jednotlivým uživatelům v [[Detailu uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome||anchor="idPeopleUserDetailNastaveni"]][[doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome]], na řádku Globální role. 22 22 23 -Jednotlivá globální oprávnění naleznete na stránce [[oprávnění 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Oprávnění.WebHome]].23 +== Jednotlivá globální oprávnění == 24 24 25 -= Systémové role = 25 +(% class="box warningmessage" %) 26 +((( 27 +Globální oprávnění na změny v obrazovce Nastavení nelze provést. Na přístup k obrazovce je zapotřebí být superadmin. 28 +CUid 94yycg 29 +))) 26 26 27 -Systémové role jsou sady oprávnění napevno zabudované v Competentu. Není možné je upravovat ani mazat, proto se nezobrazují v nastavení. Některé je možné přiřazovat (např. ADMIN_VIEW), další přiřazuje Competent automaticky na základě jiné uživatelské akce. 31 +(% border="1" %) 32 +|=(% scope="row" %)Název oprávnění|=Popis oprávnění|=Poznámka 33 +|(% scope="row" %)((( 34 +**Správa subtypů aktivit** 28 28 29 -(% class="wikigeneratedid" %) 30 -== Přiřaditelné systémové role == 36 +MANAGE_ACTIVITY_SUBTYPES 37 +)))|Vytváření, změna a odstraňování subtypů.|Na obrazovce [[Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]]. 38 +|(% scope="row" %)((( 39 +**Vytvoření - Dodavatel** 31 31 32 -V Competentu jsou dvě tyto role, ADMIN_VIEW a SWITCH_ACCOUNT, které přiřazujeme v [[Detailu uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome||anchor="idPeopleUserDetailNastaveni"]]. 41 +CREATE_CONTRACTOR 42 +)))| |Competent zatím správu dodavatelů nepodporuje. 43 +|(% scope="row" %)((( 44 +**Zobrazení - Dokument** 33 33 34 -**ADMIN_VIEW** - Na základě této role získává uživatel vstup do administrátorského rozhraní. 46 +READ_DOCUMENT 47 +)))|Zobrazení dokumentů např. pro přiřazení aktivitě.|Ve vedlejším panelu [[Výběr dokumentů a jejich stavů 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Sdílené komponenty.Vedlejší panely.Výběr dokumentů a jejich stavů.WebHome]] a na [[obrazovce Soubory 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Soubory.WebHome]]. 48 +|(% scope="row" %)((( 49 +**Vytvoření - Dokument** 35 35 36 -(% class="box warningmessage" %) 51 +CREATE_DOCUMENT 52 +)))|Nahrání dokumentu do Competentu.|Přes [[obrazovku Soubory 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Soubory.WebHome]] nebo panel [[Výběr dokumentů a jejich stavů 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Sdílené komponenty.Vedlejší panely.Výběr dokumentů a jejich stavů.WebHome]]. 53 +|(% scope="row" %)((( 54 +**Upravení - Dokument** 55 + 56 +UPDATE_DOCUMENT 57 +)))| |(% class="box warningmessage" %) 37 37 ((( 38 - **SWITCH_ACCOUNT** - k doplnění.39 -CUid 5wrbx8?comment=9080332859 +Oprávnění není podporováno 60 +CUid 96pe6c 40 40 ))) 62 +|(% scope="row" %)((( 63 +**Smazání - Dokument** 41 41 42 -(% class="wikigeneratedid" %) 43 -== Přiřaditelné objektové role == 65 +DELETE_DOCUMENT 66 +)))| |(% class="box warningmessage" %) 67 +((( 68 +Oprávnění není podporováno 69 +CUid 96pe6c 70 +))) 71 +|(% scope="row" %)((( 72 +**Vytvoření - Kvalifikace** 44 44 45 -V současnosti jedinou přiřaditelnou rolí je **Účastník** skupiny, místo níž můžeme členovi skupiny v [[Detailu skupiny 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail skupiny.WebHome]] přiřadit roli jinou. 74 +CREATE_QUALIFICATION 75 +)))|Vytvoření kvalifikace.|Na [[obrazovce Kvalifikace 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Kvalifikace.WebHome]]. 76 +|(% scope="row" %)((( 77 +**Vytvoření - Místo** 46 46 47 -Oprávnění účastníka skupiny jsou: • Zobrazení - Uživatelská Skupina 79 +CREATE_PLACE 80 +)))|Vytvoření místa.|Na obrazovce [[Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]]. 81 +|(% scope="row" %)((( 82 +**Upravení - Místo** 48 48 49 -== Automaticky přiřazované role == 84 +UPDATE_PLACE 85 +)))| |Na obrazovce [[Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]]. 86 +|(% scope="row" %)((( 87 +**Smazání - Místo** 50 50 51 -Při určitých operacích získává uživatel roli automaticky, a pouze systémově mu může být také odebrána. Tyto role opět není možné odstranit. Automaticky jsou přidělovány vlastnické a účastnické role. 89 +DELETE_PLACE 90 +)))| |Na obrazovce [[Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]]. 91 +|(% scope="row" %)((( 92 +**Zobrazení - Místo** 52 52 53 -**Vlastnickou roli **získává uživatel po vytvoření daného objektu a vyplývá z ní oprávnění k plné kontrole tohoto objektu. Pokud je vytvořený objekt hierarchický (např. složka aktivit), stane se uživatel dědičným vlastníkem objektů na nižší úrovni se stejnou pravomocí nad nimi. 94 +READ_PLACE 95 +)))|Zobrazení místa pro výběr do termínu.|Oprávnění není podporováno. 96 +|(% scope="row" %)((( 97 +**Vytvoření - Pozice** 54 54 55 -**Účastnickou roli** získává přiřazením k objektu. Těmito objekty jsou [[Aktivita 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Aktivita.WebHome]], [[Pozice 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Pozice.WebHome]] a [[Kvalifikace 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Kvalifikace.WebHome]]. Účastník [[Uživatelské skupiny 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Uživatelská skupina.WebHome]] může místo této role vybrat jinou. Oprávnění účastnických rolí jsou: 99 +CREATE_POSITION 100 +)))|Vytvoření pozice.|Pozice nejsou podporovány. 101 +|(% scope="row" %)((( 102 +**Správa - Oprávnění** 56 56 57 -* Účastník (**aktivita**): • Prohlížení při plnění - Aktivita • Pouze zobrazení - Aktivita. 58 -* Účastník (**kvalifikace**): • Prohlížení při plnění - Kvalifikace 59 -* Účastník (**pozice**): • Prohlížení při plnění - Pozice 104 +PERMISSION_MANAGER 105 +)))| |Na obrazovce [[Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]]. 106 +|(% scope="row" %)((( 107 +**Správa - Role x Role** 108 + 109 +OBJECT_ROLE_OBJECT_ROLE_MANAGER 110 +)))| |Na obrazovce [[Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]]. 111 +|(% scope="row" %)((( 112 +**Vytvoření - Sada dokumentů** 113 + 114 +CREATE_DOCUMENT_SET 115 +)))| |Oprávnění není podporováno. 116 +|(% scope="row" %)((( 117 +**Vytvoření - Štítek** 118 + 119 +CREATE_TAG_ACTIVITY_SET 120 +)))| |Na obrazovce [[Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]]. 121 +|(% scope="row" %)((( 122 +**Vytvoření - Logický blok** 123 + 124 +CREATE_LOGICAL_ACTIVITY_SET 125 +)))| |((( 126 +Oprávnění není podporováno. 127 +))) 128 +|(% scope="row" %)((( 129 +**Vytvoření - Uživatel** 130 + 131 +CREATE_USER 132 +)))| |Na obrazovce [[Uživatelé 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.WebHome]]. 133 +|(% scope="row" %)((( 134 +**Správa subtypů uživatelů** 135 + 136 +CREATE_USER_SUBTYPES 137 +)))| |Na obrazovce [[Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Nastavení.WebHome]]. 138 +|(% scope="row" %)((( 139 +**Administrátorský pohled** 140 + 141 +MANAGE_ADMIN_VIEW 142 +)))|Oprávnění přiřazovat přístup do administrace.|Na [[obrazovce Detail uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome||anchor="HNastavenED"]]. 143 +|(% scope="row" %)((( 144 +**Správa přepínání účtů** 145 + 146 +MANAGE_SWITCH_ACCOUNT 147 +)))|Oprávnění přiřazovat přístup do administrace.|Na [[obrazovce Detail uživatele, tabu Nastavení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovka Detail uživatele 💻.WebHome||anchor="HNastavenED"]]. 148 +|(% scope="row" %)((( 149 +**Vytvoření - Uživatelská skupina** 150 + 151 +CREATE_USERGROUP 152 +)))| |Na obrazovce [[Uživatelé 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Lidé.WebHome]]. 153 + 154 +== Kontrola oprávnění == 155 + 156 +Kontrolu, zda je uživatel oprávněn spustit určitou funkci, provádí server. V případě chybějícího oprávnění požadovanou funkci neprovede a vrátí chybu [[Insufficient Permissions 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Chybové zprávy.Insufficient Permissions.WebHome]] (Nedostatečná práva). 157 + 158 +Většina funkcí uživatelského rozhraní se zobrazuje bez kontroly, zda je uživatel oprávněn danou funkci provádět či nikoli, a kontrolu provede až server. Ovládací prvky, které reagují na uživatelské oprávnění, se při nedostatečném oprávnění skryjí. 159 + 160 +(% class="wikigeneratedid" %) 161 += Systémové role = 162 + 163 +Systémové role jsou sady oprávnění napevno zabudované v Competentu. Není možné je upravovat ani mazat. Některé je možné přiřazovat, další přiřazuje Competent automaticky. 164 + 165 +== Automatické role == 166 + 167 +Při určitých operacích získává uživatel roli automaticky, systémově, a tyto role není možné přímo odstranit. Automaticky jsou přidělovány vlastnické a účastnické role. 168 + 169 +* **Vlastnickou roli **získává uživatel po vytvoření daného objektu a vyplývá z ní oprávnění k plné kontrole tohoto objektu. Pokud je vytvořený objekt hierarchický (např. složka aktivit), stane se uživatel dědičným vlastníkem objektů na nižší úrovni se stejnou pravomocí nad nimi. (Viz ) 170 +* **Účastnickou roli** získává zařazením do kurzu.