В рамках системы dbRus права доступа назначаются для групп пользователей. Права могут назначаться на модули, разделы, бизнес-объекты, стандартные и пользовательские действия и папки. Каждая группа пользователей содержит несколько пользователей, в свою очередь пользователь может быть отнесён только к одной группе пользователей. Группы пользователей также связаны между собой. Одна группа может содержать несколько подчинённых групп.

 

С точки зрения логической или функциональной части ИС права доступа назначаются на бизнес-объекты, стандартные и пользовательские действия. С точки зрения интерфейсной части ИС права доступа назначаются на модули и разделы ИС. Для того, что бы пользователь мог просматривать и редактировать, например, справочник "Единицы измерения", у него должен быть доступ к бизнес-объекту "Единица измерения", стандартным действиям для этого бизнес-объекта "Просмотр", "Добавление", "Изменение и "Удаление", модулю "Справочники" и разделу "Единицы измерения".

 

   Назначение прав доступа групп пользователей на модули и разделы ИС (на интерфейс):

 

 

Назначение прав доступа на бизнес-объекты и пользовательские действия (на логику):

 

 

Для любого объекта ИС права доступа могут назначаться в двух направлениях - в прямом и обратном. По умолчанию включено обратное направление. Прямое направление означает, что при создании новой группы пользователей права доступа на объекты ИС будут по умолчанию отсутствовать, а обратное направление - соответственно присутствовать. Такой подход позволяет оптимизировать работу администратора ИС, которому могут быть делегированы полномочия по управлению правами доступа на объекты ИС.