Практические рекомендации > Настройка бизнес-процессов > Как настраивать права доступа в бизнес-процессах

При настройке бизнес-процессов можно выдавать права на объекты системы, используя:

•параметр «Права исполнителям на группы вложений»

•блок «Настройка прав доступа»

В таблице представлено сравнение способов настройки.

Параметр «Права исполнителям на группы вложений»

В блоках «Задание» и «Уведомление» параметр позволяет настраивать права на группы вложений.

Используйте параметр, если нужно выдать права:

•на вложенные документы, записи справочников и задачи;

•только для исполнителей задания по процессу.

Параметр доступен в Directum RX 4.6 и выше.

Блок «Настройка прав доступа»

Блок позволяет выдавать и удалять права на произвольные объекты системы. При этом субъектами прав могут быть как участники задачи, так и любые другие сотрудники.

Если в блоке не удалось выдать права, например из-за заблокированной карточки, то он повторяется.

Используйте блок, если нужно:

•повысить, понизить или удалить права доступа в зависимости от этапа процесса. Например, можно выдать права на документ при старте задачи и удалить после ее завершения;

•выдать права субъектам, которые не являются исполнителями заданий. Например, права на вложенный документ можно назначить наблюдателям задачи или подразделению инициатора;

•выдать права на произвольные объекты системы. В отличие от предыдущего способа настройки они необязательно должны быть вложены в задачу;

•массово выдать права. Например, при ознакомлении сотрудников компании с одним документом в большом количестве одновременно запускаемых задач.

ПРИМЕЧАНИЕ. Чтобы избежать появления блокировок документа, перед отправкой задач на ознакомление используйте блок «Настройка прав доступа».

Блок доступен в Directum RX 4.8 и выше. Если в предыдущих версиях права выдавались с помощью ваших прикладных блоков, то после обновления системы рекомендуется заменить их на блок «Настройка прав доступа».

Сравнение способов настройки

Способ настройки зависит от решаемой задачи. Выберите его в зависимости от критериев.

Критерий	Параметр «Права исполнителям на группы вложений»	Блок «Настройка прав доступа»
Кому выдаются права	Только исполнителям задания	Любым пользователям и группам
На что выдаются права	Вложения задачи или задания	Любые объекты системы, включая текущую задачу
Выдаются ли права при переадресации задания	Да	Нет
Какие действия по настройке прав доступны	Выдать права	Выдать права Удалить все права Установить права
Какие типы прав можно выдать	Просмотр Изменение Полный доступ	Просмотр Изменение Полный доступ Доступ запрещен
Можно ли выдать разный тип прав на объекты	Объектам группы вложений выдается только одинаковый тип прав. При этом для нескольких групп можно выдать разный тип прав	Можно настроить разный тип прав на объекты с помощью нескольких блоков
Когда выдаются права	При создании задания	При выполнении блока. Его можно добавить в произвольное место схемы
Какова сложность настройки	Достаточно заполнить параметр в свойствах блока	Нужно на схеме определить место для блока и правильно настроить выдачу прав

Особенности использования:

•права на зашифрованные документы выдаются, на документы с усиленным строгим доступом – нет;

•уровень выдаваемых прав можно ограничить с помощью флажка Не выше прав инициатора. Права инициатора вычисляются с учетом замещения сотрудников и вхождения в группы;

•восстановить права при завершении или прекращении задачи можно только через разработку кода.