В Documenos® авторизация — многомерное понятие.
Назначаются через группы в панели администрирования; участники группы получают право выполнять операции.
Права доступа и выполнения операций в охватывающих областях — архивах, кодах номенклатуры дел системы документооборота, кодах счетов главной книги — могут назначаться отдельно лицам, группам или подразделениям.
Для контента, создаваемого по шаблонам, — шаблонов документов и форм, шаблонов дел процессов, шаблонов рабочих процессов — права на использование шаблона могут назначаться отдельно лицам, группам или подразделениям.
Лица, группы или руководители подразделений могут получить особые права на доступ и/или выполнение операций со всем делом процесса или отдельными его этапами, отдельными этапами записи рабочего процесса или записью договора.
Чтобы контролировать доступ к документам в определённой области, необходимо ограничить доступ к коду номенклатуры дел «Инвестиционные проекты».
Необходимо ограничить право просматривать все коды бухгалтерских счетов «Банковские счета» или выполнять по ним операции.
Видеть рабочий процесс «Увольнение» и работать с ним должна только определённая группа.
В большинстве сценариев недостаточно ответить на вопрос какую операцию он может выполнить; ответ на вопрос где он может выполнить эту операцию может оказаться важнее.
Эти принципы были введены в Documenos®, чтобы упростить управление правами доступа и сделать его более гибким.
При классической логике авторизации управление правами и конфиденциальностью со временем либо становится неуправляемым для крупных предприятий, либо вопрос о том, кто, когда и откуда получил доступ к конфиденциальным и защищаемым данным, превращается в кошмар без ответа.