Загрузка...

Управление правами

В Documenos® авторизация — многомерное понятие.

Выполнение операций Доступ Использование Особые права
Documenos ®

Четыре измерения прав доступа

1 — Выполнение операций

Назначаются через группы в панели администрирования; участники группы получают право выполнять операции.

2 — Доступ

Права доступа и выполнения операций в охватывающих областях — архивах, кодах номенклатуры дел системы документооборота, кодах счетов главной книги — могут назначаться отдельно лицам, группам или подразделениям.

3 — Использование

Для контента, создаваемого по шаблонам, — шаблонов документов и форм, шаблонов дел процессов, шаблонов рабочих процессов — права на использование шаблона могут назначаться отдельно лицам, группам или подразделениям.

4 — Особые права

Лица, группы или руководители подразделений могут получить особые права на доступ и/или выполнение операций со всем делом процесса или отдельными его этапами, отдельными этапами записи рабочего процесса или записью договора.

Documenos ®

Иногда «права на выполнение операции» недостаточно, например:

Инвестиционные проекты

Чтобы контролировать доступ к документам в определённой области, необходимо ограничить доступ к коду номенклатуры дел «Инвестиционные проекты».

Банковские счета

Необходимо ограничить право просматривать все коды бухгалтерских счетов «Банковские счета» или выполнять по ним операции.

Увольнение

Видеть рабочий процесс «Увольнение» и работать с ним должна только определённая группа.

В большинстве сценариев недостаточно ответить на вопрос какую операцию он может выполнить; ответ на вопрос где он может выполнить эту операцию может оказаться важнее.

Почему так?

Модель прав доступа, которая остаётся управляемой по мере роста

Эти принципы были введены в Documenos®, чтобы упростить управление правами доступа и сделать его более гибким.

При классической логике авторизации управление правами и конфиденциальностью со временем либо становится неуправляемым для крупных предприятий, либо вопрос о том, кто, когда и откуда получил доступ к конфиденциальным и защищаемым данным, превращается в кошмар без ответа.