3. Назначение прав на группы доступа к территориально-административным единицам

Доступ по признаку территориально-административной принадлежности объекта БД позволяет ограничивать доступ к определенным сегментам территориальной иерархии системы "ЕСМА". В рамках системы реализовано разграничение доступа на уровне железных дорог и ШЧ, что позволяет максимально гибко управлять правами доступа к объектам.

Для каждой группы доступа назначаются права доступа к территориально-административным единицам  на:

• ШЧ;

• железные дороги;

• входящие группы доступа. 

Если пользователю назначаются права на железную дорогу, то ему назначаются права на все ШЧ данной дороги.

Рис. 4.30 – Справочник "Группы доступа к территориально-административным единицам"

Для представления пользователю права на доступ к территориям нужно:

1. Сформировать группу доступа к территориально-административным единицам РЖД.

2. Добавить пользователю сформированную группу прав.

Механизм создания группы прав, назначения прав пользователю, редактирования, удаления прав и фильтрация осуществляется аналогично описанному в п. 4.2.

На Рис. 4 .30 приведен вид справочника "Группы доступа к территориально-административным единицам".

4. Назначение прав на отдельные операции над объектами

В рамках модуля "ЕСМА TRS Manager" выделены четыре базовых типа рабочих операций с данными:

• просмотр информации об объектах;

• создание новых объектов;

• модификация существующих объектов;

• удаление существующих объектов.

Операции формирования и удаления объектов применимы к объекту целиком, независимо от прав доступа на отдельные группы атрибутов. Выполнение операций просмотра и модификации объектов зависит от прав доступа на группы атрибутов (наборов полей) – например, можно назначить пользователю полномочия редактировать часть полей объекта в пределах одной группы атрибутов, а остальные атрибуты только просматривать.

Для каждой группы доступа назначаются права доступа к отдельным операциям над объектами  на:

• тип операции;

• входящие группы доступа.

Рис. 4.31 – Справочник "Группы доступа к отдельным операциям над объектами"

Для представления пользователю права на доступ к отдельным операциям над объектами нужно:

1. Сформировать группу доступа к отдельным операциям над объектами.

2. Добавить пользователю сформированную группу прав.

Механизм создания группы прав, назначения прав пользователю, редактирования, удаления прав и фильтрация осуществляется аналогично описанному в п. 4.2.

На Рис. 4 .31 приведен вид справочника "Группы доступа к отдельным операциям над объектами".

5. Назначение прав на группы доступа по сетевой принадлежности

Доступ по сетевой принадлежности позволяет ограничивать доступ к объектам "ЕСМА TRS Manager" по принадлежности к определенной сети.

Для каждой группы доступа назначаются права доступа по сетевой принадлежности на:

• сети;

• входящие группы доступа.

Рис. 4.32 – Справочник "Группы доступа по сетевой принадлежности"

Для представления пользователю права на группу доступа по сетевой принадлежности нужно:

1. Сформировать группу доступа по сетевой принадлежности.

2. Добавить пользователю сформированную группу прав.

Механизм создания группы прав, назначения прав пользователю, редактирования, удаления прав и фильтрация осуществляется аналогично описанному в п. 4.2.

На Рис. 4 .32 приведен вид справочника "Группы доступа по сетевой принадлежности".