Changes for page Uživatelská práva
Last modified by Josef Vencl on 2020/10/15 09:37
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -1,61 +3,38 @@ 1 -= Základní principy Oprávnění a Role = 2 - 3 3 Uživatelská práva určují, jaké akce jsou Uživateli v Competentu povoleny. 4 4 5 - V Competentu mákaždá jednotlivákcesvůjobjektOprávnění(Permission).3 +Uživatelská práva jsou organizována do Rolí. Role mohou být Globální nebo Objektové. 6 6 7 -Oprávnění jsou organizována do Rolí. Pokud Role dané Oprávnění obsahuje, znamená to, že daná Role umožňuje provádět danou příslušnou akci. 8 8 9 - Oprávněníjsoupředem daná a nelzeje nijak modifikovat.6 += Objektové role = 10 10 11 - Rolejsounaopakzcelav režiiadministrátora-jejichpočet,názvyijakáoprávněníbudouobsahovatjezcelalibovolný.8 +Objektové role popisují vztah mezi Uživatelem (popřípadě Uživatelskou skupinou) a dalším Objektem. Tento vztah lze popsat jako //"Kdo (Uživatel / Skupina) má kde (Objekt) jakou Roli"//. 12 12 13 - Role mohoubýtGlobálníneboRoleVazeb.10 +Zde je seznam Objektů, na kterých lze definovat Roli. 14 14 15 - ==Role vazeb ==12 +Aktivita, Složka, Sada, Komplexní sada, Kvalifikace. 16 16 17 - RolevazebpopisujívztahmeziUživatelem(popřípaděUživatelskouskupinou)adalším Objektem. Tento vztahlzepopsatjako //"Kdo má Kde jakouRoli"// (Kdo = Uživatel/Skupina,Kde= Objekt).14 +Kromě toho lze také definovat roli na vztazích Uživatel x Uživatel, Uživatel x Skupina, Skupina x Uživatel. 18 18 19 -Uživatel může mít Roli na vazbě s následujícími Objekty - Aktivita, Složka, Sada, Komplexní sada, Kvalifikace, Uživatel, Uživatelská Skupina. 20 20 21 -Uživatelská skupina může mít Roli na vazbě s následujícími Objekty - Aktivita, Složka, Sada, Komplexní sada, Kvalifikace. 22 22 23 - === Systémové Role===18 +Uživatel x Aktivita 24 24 25 - Při určitých operacích získává uživatelroli automaticky,přidělí je systém. Tyto rolenení možné modifikovatnebosmazat. Na rozdíl od ostatních Rolí se také Systémové role nedědí.20 +Uživatelská skupina x Aktivita 26 26 27 - Systémové Rolejsoudvojhího typu: VlastníkÚčastník.22 +Uživatel x Složka 28 28 29 - ==== Role Vlastník ====24 +Sada 30 30 31 - TatoRole automaticky vznikne mezi uživatelem a objektem, který uživatel vytvořil. Tato Role obsahuje všechna potřebná Oprávnění,aby nový objekt mohl Vlastník plně ovládat, modifikovat.26 +Komplexní sada 32 32 33 - Role Vlastník je přiřazována při vzniku těchto objektů: Aktivita, Sada,Komplexní Sada, Štítek, Složka, Kvalifikace, Uživatelská skupina, Uživatel, Dokument, Sada Dokumentů, Dodavatel, Pozice.28 +Kvalifikace 34 34 35 -==== Role Účastník ==== 36 - 37 -Vazba s rolí Účastník vzniká 38 - 39 -* automaticky ve chvíli, kdy je uživatel přiřazen Aktivitě, Kvalifikaci či Pozici za účelem plnění. Vznikne tím pádem vazba Uživatel - Objekt s Rolí Účastník a tato Role obsahuje minimální soubor Oprávnění potřebná ke splnění přiřazení (uživatel objekt vidí a může vytvářet za určitých podmínek své pokusy plnění) 40 -* ručně přiřazením Uživatele k Uživatelské skupině s touto rolí. Účastník se tím stává součástí skupiny - dědí tím všechna práva nastavená na dané uživatelské skupině. Více o použití uživatelských skupin 41 - 42 - 43 -Účastnické role jsou vytvářeny systémově, když dojde k přiřazení uživatele určitému objektu. Toto přiřazení probíhá jiným způsobem než připsáním uživatelské role - to dělá Competent po uložení. 44 - 45 -* Účastník v uživatelské skupině 46 -* Účastník s kvalifikací 47 -* Účastník aktivity 48 -* Účastník na pozici 49 - 50 -= Globální role = 51 - 52 - 53 53 Standardní Role, které nejsou globální, musí být navázány uvnitř vazebních tabulek mezi Uživatelem (Uživatelskou Skupinou) a daným Objektem - např. Aktivity, Sady Aktivit, Kvalifikace, Dokumentu, Štítky a Složky. 54 54 55 55 56 56 34 +Standardní Role popisuje vztah mezi Uživatelem a nějakou další 57 57 58 -Přidělování Rolí 59 59 60 60 Obecným principem je, že přidělit práva jinému Uživateli je podmíněno tím, že Uživatel, který práva přiděluje, je sám vlastní (nemůže přidělit vyšší nebo jiná práva než má sám). 61 61 ... ... @@ -73,9 +73,9 @@ 73 73 74 74 = Správa objektových rolí = 75 75 76 -Práva k [[aktivitám 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Aktivita.WebHome]] vyplývající z objektových rolí spravujeme přes modálové okno [[Práva přístupu pro ... 💻>> doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Komponenty.Modálové okno.Práva přístupu pro.WebHome]] na obrazovkách [[Aktivity 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Aktivity.WebHome]] a [[Hodnocení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Studentské rozhraní.Obrazovka Hodnocení.WebHome]].53 +Práva k [[aktivitám 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Aktivita.WebHome]] vyplývající z objektových rolí spravujeme přes modálové okno [[Práva přístupu pro ... 💻>>Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Komponenty.Modálové okno.Práva přístupu pro]] na obrazovkách [[Aktivity 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Administrátorské rozhraní.Obrazovka Aktivity.WebHome]] a [[Hodnocení 💻>>doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní (💻).Studentské rozhraní.Obrazovka Hodnocení.WebHome]]. 77 77 78 -Práva k uživatelům spravujeme v Detailu uživatele, [[tabu Vazby 💻>> doc:Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní(💻).Administrátorské rozhraní.Obrazovka Lidé.obrazovkaDetail uživatele💻.WebHome||anchor="idPeopleUserDetailVazby"]].55 +Práva k uživatelům spravujeme v Detailu uživatele, [[tabu Vazby 💻>>Main.Official manuals.Competent - Uživatelská příručka.Uživatelské rozhraní.Detail uživatele.Tab Vazby]]. 79 79 80 80 = Správa globálních rolí = 81 81 ... ... @@ -98,19 +98,36 @@ 98 98 Přehled rolí 99 99 )))|//globální uživatelské role nejsou podporovány// 100 100 101 -==== ==== 78 +==== Role Vlastník ==== 102 102 103 - =Dědičnost práv=80 +Skupina rolí automaticky přiřazovaných uživateli, který v Competentu vytvořil daný objekt. Vlastnická uživatelská role dává svému nositeli právo plně vytvořený objekt kontrolovat. 104 104 82 +* [[Vlastník aktivity 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Vlastník aktivity-role]] 83 +* [[Vlastník složky 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Vlastník složky-role]] 84 +* [[Vlastník dokumentu 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Vlastník dokumentu-role]] 85 +* [[Vlastník sady dokumentů 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Vlastník sady dokumentů-role]] 86 +* [[Vlastník kvalifikace 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Vlastník kvalifikace-role]] 87 +* [[Vlastník uživatelské skupiny 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Vlastník uživatelské skupiny-role]] 88 +* [[Vlastník uživatele 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Vlastník uživatele-role]] 89 +* [[Vlastník dodavatele 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Vlastník dodavatele-role]] 90 +* [[Vlastník pozice 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Vlastník pozice-role]] 105 105 106 - Hierarchickéobjekty mají stromovou strukturu. Aktivity) jsou organizovány do složekaktivit, složek hodnocení, [[sad 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Sada.WebHome]] a [[termínovýchsad 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník(📖).Termínová sada.WebHome]], které mohou být vzájemně zanořeny (podle pravidel hierarchie). Role přiřazené na vyšším stupni hierarchie (např. na složce) se automaticky uplatňují na stupni nižším (na podsložce nebo zahrnuté aktivitě).92 +==== Role Účastník ==== 107 107 108 - ====Změnadědičných oprávnění====94 +Účastnické role jsou vytvářeny systémově, když dojde k přiřazení uživatele určitému objektu. Toto přiřazení probíhá jiným způsobem než připsáním uživatelské role - to dělá Competent po uložení. 109 109 110 -Oprávnění na podřízených objektech stromu jsou dědičně získaná a nelze je přímo editovat. Lze je ale zrušit tím, že je z daného podřízení vyjmeme. Pak dojde k automatickému zániku dědičných práv a vzniknou zděděné přístupy na základě nového umístění. 96 +* [[Účastník v uživatelské skupině 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Účastník v uživatelské skupině-role]] 97 +* [[Účastník s kvalifikací 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Účastník s kvalifikací-role]] 98 +* [[Účastník aktivity 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Účastník aktivity-role]] 99 +* [[Účastník na pozici 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Účastník na pozici-role]] 111 111 101 += Dědičnost práv = 112 112 113 -= Uživatelské skupiny = 114 114 104 +Hierarchické objekty mají [[stromovou strukturu 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Stromová struktura]]. [[Aktivity 📖>>doc:Main.Official manuals.Competent - Uživatelská příručka.Slovník (📖).Aktivita.WebHome]] jsou organizovány do [[složek aktivit 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Folder-treeObjectType]], [[složek hodnocení 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.FolderFeedback-TreeObjectType]], [[sad 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Block-TreeObjectType]] a [[termínových sad 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Complex-TreeObjectType]], které mohou být vzájemně zanořeny (podle [[pravidel hierarchie 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.Hierarchie aktivit]]). Role přiřazené na vyšším stupni hierarchie (např. na složce) se automaticky uplatňují na stupni nižším (na podsložce nebo zahrnuté aktivitě). 115 115 106 +==== Změna dědičných oprávnění ==== 107 + 108 +Oprávnění na podřízených [[objektech stromu 📖>>Main.Official manuals.Competent - Uživatelská příručka.Slovník.TreeObjectType]] jsou dědičně získaná a nelze je přímo editovat. Lze je ale zrušit tím, že je z daného podřízení vyjmeme. Pak dojde k automatickému zániku dědičných práv a vzniknou zděděné přístupy na základě nového umístění. 109 + 116 116