Перейти к содержанию

Безопасность слоя приложений

Архитектура привилегий в системе

Модуль привилегий системы предназначен для контроля прав доступа пользователей как при работе через клиенты (Web, Mobile), так и при запросах через API. При запросах к серверу выполняется одна и та же логика проверки привилегий, позволяющая реализовать централизованную политику прав доступа к данным и операциям в системе. В ядре системы для привиле... Подробнее


Глобальный контекст

В глобальном контексте определены 3 привилегии:  Настройка приложений Управление пользователями Системное администрирование  Доступ к настройке блоков системы Настройка приложений Управление пользователями Системное администрирование Шаблоны записей да   да Шаблоны процессов да   да Шаблоны кейсов да   да Архитектурные диаграммы да   д... Подробнее


Контекст шаблонов записей

Создавать шаблоны записи позволяет глобальная привилегия «Настройка системы». В контексте шаблонов определены 2 привилегии: «Настройка шаблона» и «Создание экземпляров». «Настройка шаблона» идентична глобальной привилегии «Настройка приложений» примененной к текущему шаблону. Таким образом «Настройка шаблона» позволяет изменять: списки экземпляров... Подробнее



Контекст шаблона процессов

Создавать шаблоны процессов позволяет глобальная привилегия «Настройка системы». В контексте шаблона процессов определены 2 привилегии: «Настройка шаблона» «Создание экземпляров». «Настройка шаблона» идентична глобальной привилегии «Настройка приложений» примененной к текущему шаблону процессов. Таким образом «Настройка шаблона» позволяет изменят... Подробнее


Контекст экземпляра процесса

В контексте экземпляров процессов определены 2 привилегии: «Чтение» экземпляра, «Изменение» экземпляра. Привилегия «Чтение» дает право на чтение как свойств экземпляра процессов, так и на чтение задач процесса. Привилегия «Изменение» дает право на создание, чтение, изменение и удаление токенов процесса. С помощью этой привилегии можно полностью и... Подробнее


Контекст шаблона кейсов

Создавать шаблоны кейсов позволяет глобальная привилегия «Настройка системы». В контексте шаблона кейсов определены 2 привилегии: «Настройка шаблона», «Создание экземпляров». «Настройка шаблона» идентична глобальной привилегии «Настройка приложений» примененной к текущему шаблону процессов. Таким образом «Настройка шаблона» позволяет изменять: с... Подробнее


Контекст экземпляра кейса

В контексте экземпляров кейсов определены 3 привилегии: «Чтение», «Изменение», «Удаление». Привилегия «Чтение» дает право на чтение как свойств экземпляра кейсов, так и на чтение задач кейса. Привилегия «Изменение» дает право на изменение системных свойств экземпляра кейсов и на создание и изменение задач экземпляра кейсов. Привилегия «Удаления» ... Подробнее


Контекст экземпляра задачи

В контексте экземпляров кейсов определены 3 привилегии: «Чтение», «Изменение», «Удаление» . Привилегия «Чтение» дает право на чтение системных свойств задачи и ее подзадач. Привилегия «Изменение» дает право на изменение системных свойств задачи и ее подзадач. Привилегия «Удаления» дает удаление задачи и ее подзадач. Таким образом выдача прав на з... Подробнее


Выдача привилегий пользователям

Привилегии глобального контекста и контекста шаблонов выдаются прямым назначением пользователей или групп пользователей. При этом привилегии глобального контекста могут выдать только администраторы системы, а привилегии в контексте шаблона - администраторы системы и пользователи с глобальной привилегией «Настройка приложений» и локальной привилегие... Подробнее


Перенос привилегий между средами

Текущий механизм трансфера настроек между средами позволяет выгрузить из среды экспорта файл с данными всех настроек текущего шаблона. Такой файл можно использовать в среде импорта для создания шаблона с нуля, либо обновления существующего шаблона. При обновлении существующего шаблона механизм трансфера позволяется явно указать области настроек шаб... Подробнее



Исследования осуществляются <br>ООО «Колловэар» при грантовой <br>поддержке Фонда «Сколково»
Comindware