Личные и групповые права

При назначении прав доступа к объектам системы можно указывать тип прав для пользователя или для группы пользователей.

В первом случае права получает один конкретный пользователь. Такие права называются личными правами пользователя.

Во втором случае права получают все пользователи, которые входят в группу или в ее дочерние группы. Такие права называются групповыми правами пользователя.

Личные права доступа к папкам, документам и задачам, заданиям, уведомлениям имеют одинаковый приоритет с групповыми правами. При определении прав пользователя суммируются все личные и групповые права. В результате у пользователя будут права с самым высоким приоритетом, независимо от того, назначены они лично пользователю или одной из групп, в которые он входит.

Например, пользователю лично назначены права на просмотр документа, а одной из групп, в которые он входит, назначены права на изменение документа. В результате у пользователя будут права на изменение документа. И наоборот, если пользователю назначены права на изменение, а группам, в которые он входит, – только на просмотр или совсем не назначены, у пользователя будут права на изменение документа.

Личные права доступа к компонентам системы DIRECTUM имеют приоритет над групповыми правами. Если пользователю лично назначены права на какую-либо компоненту, то у него будут именно эти права, независимо от того, какие права назначены группам.

Например, пользователю назначен тип прав к справочнику «Нет доступа», а одной из групп, в которые он входит, назначен тип прав «Полный доступ». В результате у пользователя не будет прав на справочник. И наоборот, если пользователю лично назначен тип прав «Полный доступ», а группе – «Нет доступа», то у пользователя будет полный доступ.