вопросик по правам -
Как-то нетрадиционно вычисляются права на ветки клиентов. Делаю так: включаю пользователя в группу где доступ к веткам отсутствует. Добавляю группу где есть доступ на определенную ветку. У пользователя при этом доступа ни к одной ветке нету. Доступ появляется только если эта ветка доступна для обоих групп. Это так задуманно?
Vitall
Пользователь Мастер
Постов: 226
В ответ на: вопросик по правам -
И ещё. Это уже предлагалось в теме про права, но утонуло в различных идеях: У нас например есть потребность чтобы пользователь полноценно работал в своей ветке, но в других ветках мог видеть просто общую инфу о клиенте без подробностей. Типа что этот клиент уже есть в базе, им занимается другой менеджер. То-же самое чтобы он мог сделать это через поиск. Чтобы несколько менеджеров не доставали одного клиента в общем... На худой конец выдавать предупреждение при попытке завести запись совпадающую по краткому или полному наименованию.
admin
Администратор Администратор
Постов: 2728
В ответ на: вопросик по правам -
Vitall писал(а): Как-то нетрадиционно вычисляются права на ветки клиентов. Делаю так: включаю пользователя в группу где доступ к веткам отсутствует. Добавляю группу где есть доступ на определенную ветку. У пользователя при этом доступа ни к одной ветке нету. Доступ появляется только если эта ветка доступна для обоих групп. Это так задуманно?
Очень даже традиционно , обычная схема Windows !!
admin
Администратор Администратор
Постов: 2728
В ответ на: вопросик по правам -
Vitall писал(а): И ещё. Это уже предлагалось в теме про права, но утонуло в различных идеях: У нас например есть потребность чтобы пользователь полноценно работал в своей ветке, но в других ветках мог видеть просто общую инфу о клиенте без подробностей. Типа что этот клиент уже есть в базе, им занимается другой менеджер. То-же самое чтобы он мог сделать это через поиск. Чтобы несколько менеджеров не доставали одного клиента в общем... На худой конец выдавать предупреждение при попытке завести запись совпадающую по краткому или полному наименованию.
В ответ на: вопросик по правам -
Контроль дубликатов - это значит что уже в базу забили клиента которого не надо. Ну и сомневаюсь что после каждого внесения клиента пользователь будет контроль дубликата делать. А предупреждение никого не напрягёт я считаю..
Vitall
Пользователь Мастер
Постов: 226
В ответ на: вопросик по правам -
admin писал(а): Очень даже традиционно , обычная схема Windows !! создаем группу G1. Выдаем этой группе доступ к ресурсу R1. создаем группу G2. Выдаем этой группе доступ к ресурсу R2. Включаем пользователя U1 в группы G1 и G2. В результате пользователь получает доступ к ресурсам R1 и R2. Вроде так всё работает...
А в нашем случае пользователь не получит доступ никуда!
При этом, например права на пункты меню действительно выдаются традиционно (т.е. не так как на ветки)
admin
Администратор Администратор
Постов: 2728
В ответ на: вопросик по правам -
Vitall писал(а): Контроль дубликатов - это значит что уже в базу забили клиента которого не надо. Ну и сомневаюсь что после каждого внесения клиента пользователь будет контроль дубликата делать. А предупреждение никого не напрягёт я считаю..
Ему не надо делать никакого контроля , программа сама начнет ругаться , и как это у Вас пользователи не обращают внимания на предупреждения ?? То есть им программа задает вопрос - Удалить .... ?? А они бездумно говорят , ДА , сноси все под чистую !! ;о))
Не вериться что-то !!
admin
Администратор Администратор
Постов: 2728
В ответ на: вопросик по правам -
В посте задача была поставлена по другому , был запрет и доступ , соответственно запрет имеет приоритет выше !!
С данной ситуацией , сейчас разберемся !! Отпишусь !!
admin
Администратор Администратор
Постов: 2728
В ответ на: вопросик по правам -
У нас все работает так , как я и писал ранее !! Давайте разбираться с Вашей ситуацией , можно подробнее , что Вас смущает ??
В ответ на: вопросик по правам -
admin писал(а): Давайте разбираться с Вашей ситуацией , можно подробнее , что Вас смущает ?? Посмотрите как работает выдача прав на пункты меню. Т.е. группе г1 выдаем права на пункт п1, Группе г2 на пункт п2. Если пользователю добавить обе группы, то он получит доступ к обоим пунктам меню, правильно? Теперь вместо пунктов меню аналогично даем доступ к веткам. В результате пользователь не имеет доступа ни к той ни к другой. Так?
admin
Администратор Администратор
Постов: 2728
В ответ на: вопросик по правам -
Нет , не так , он имеет доступ к двум веткам , одна которая разрешена группе г1 и той которая разрешена группе г2 !!
Vitall
Пользователь Мастер
Постов: 226
В ответ на: вопросик по правам -
admin писал(а): Нет , не так , он имеет доступ к двум веткам , одна которая разрешена группе г1 и той которая разрешена группе г2 !! Чё то гдето недопонимание. Скрины:
В ответ на: вопросик по правам -
admin писал(а): Vitall писал(а): Контроль дубликатов - это значит что уже в базу забили клиента которого не надо. Ну и сомневаюсь что после каждого внесения клиента пользователь будет контроль дубликата делать. А предупреждение никого не напрягёт я считаю..
Ему не надо делать никакого контроля , программа сама начнет ругаться , и как это у Вас пользователи не обращают внимания на предупреждения ?? То есть им программа задает вопрос - Удалить .... ?? А они бездумно говорят , ДА , сноси все под чистую !! ;о))
Не вериться что-то !!
При вводе повторяющегосы клиента программа показывает дубликаты, но при этом у пользователя нет возможности отменить ввод этого контакта. А так как прав на удаление у него тоже скорее всего нет, он даже исправить ситуацию не может. Плохо (
Vitall
Пользователь Мастер
Постов: 226
В ответ на: вопросик по правам -
Кажется обсуждалось, но не нашел: как пользователю изменить свой пароль? Никак? А планируется?
На всякий случай ещё раз спрошу: Как ПОЛЬЗОВАТЕЛЬ может изменить СВОЙ пароль?
admin
Администратор Администратор
Постов: 2728
В ответ на: вопросик по правам -
Ну по нашим представлениям , пользователь не имеет права выдавать себе пароль, это общая практика , или Вам хочется , чтобы у Вас были пароли типа - 21121987, киса или петя ?? ;о))
Но это так лирика , Вы видели чтобы у Windows был интерфейс для смены паролей входа в домен пользователями ??
Если Вы очень хотите чтобы так было у нас , объясните это нам и аргументируйте , мы пока такой необходимости не видим !!
Vitall
Пользователь Мастер
Постов: 226
В ответ на: вопросик по правам -
Про Windows я не понял. У нас пользователи меняют свои пароли в домен не реже чем раз в 3 месяца. Админы паролей пользователям не придумывают и не знают их. И пользователям запрещено эти пароли сообщать в том числе ИТ персоналу. Хотелось бы иметь такой же порядок и здесь. Ибо я не хочу знать какие у пользователей пароли. И пользователь в курсе, что кроме него его пароль никто не знает..
Я прошу меня правильно понять: я вот тут пишу, пишу, не потому что пытаюсь заполучить всё от бесплатной программы, вместо того что бы купить дорогую систему, или написать свою Просто программа хорошая, занимаюсь внедрение, наталкиваюсь, на вещи которые идут в разрез с МОИМ пониманием как оно должно быть, ну и задаю вопросы. Из всех моих вопросов - каких-то принципиальных или фатальных моментов особо и нету. На истинность своего понимания я вообще не претендую. Так что вот
