Portál-Práva: Porovnání verzí
Řádek 1: | Řádek 1: | ||
== Role == | == Role == | ||
Role | <small>Menu: Nastavení > Práva > Role </small> | ||
== Role a | {|border="0" cellpadding="3" cellspacing="0" | ||
Přiřazení rolí k zaměstnancům se | | [[Image: Prava-role.png|thumb|400px|Přehled rolí]] | ||
| [[Image: Prava-role-pridat.png|thumb|350px|Přidání nové role - vyplňuje se ''Název'' a zatrhne/nezatrhne ''Zástup'']] | |||
|} | |||
Role se mohou vytvářet také v C/S aplikaci. Často se vytváří role | |||
* ''portál-zaměstnanec'' - tato role bude mít na portálu přístup jen k části "Zaměstnanec" | |||
* ''portál-vedoucí'' - tato role bude mít přístup i k dalším částem portálu a bude mít přístup na své podřízené zaměstnance. | |||
== Role - Uživatel == | |||
<small>Menu: Nastavení > Práva > Role - Uživatel </small> | |||
[[Image: Prava-role-uzivatel.png|450px]] | |||
Přiřazení rolí k zaměstnancům se může provádět také v C/S aplikaci. Každý zaměstnanec musí být zařazen do nějaké role. Je možno ale využít nastavení v konfiguračním souboru - pokud zaměstnanec nebude mít přiřazenu roli, bude automaticky zařazen do role, která je vyjmenována v konfiguračním souboru. | |||
== Role - Akce == | |||
<small>Menu: Nastavení > Práva > Role - Akce </small> | |||
<!-- [[Image: Prava-role-akce-portal.png|350px|right]] --> | |||
{|border="0" cellpadding="3" cellspacing="0" | |||
| [[Image: Prava-role-akce-1.png|thumb|400px|Rozbalovací strom práv]] | |||
| [[Image: Prava-role-akce-2.png|thumb|210px|Po rozbalení některé úrovně]] | |||
| [[Image: Prava-role-akce-3.png|thumb|200px|Budou se nastavovat práva pro vybranou větev]] | |||
|} | |||
{|border="0" cellpadding="3" cellspacing="0" | |||
| [[Image: Prava-role-akce-4.png|thumb|600px|Nastavení práv pro vybranou roli - jednotlivě nebo hromadně (klik dole - ''Hromadná změna'')]] | |||
|} | |||
Přiřazení práv na jednotlivá menu k rolím se děje v portálu. U dotyčného menu a vybrané role je možno zvolit přístup | Přiřazení práv na jednotlivá menu k rolím se děje v portálu. U dotyčného menu a vybrané role je možno zvolit přístup | ||
* ''''' | * '''''Zakázán''''' | ||
* ''''' | * '''''Povolen''''' | ||
* ''''' | * '''''Povolen, jen pokud je vybrán přihlášený uživatel''''' - toto právo se doporučuje nastavit u všech citlivých položek, na něž má mít přístup jen sám přihlášený (a nikoliv ostatní zaměstnanci; ani "nadřízení" ne). Funkcionalita pak je následující: | ||
: Pokud přihlášený uživatel a vybraný zaměstnanec jsou '''totožní''', pak položka menu '''je povolena'''. | : Pokud přihlášený uživatel a vybraný zaměstnanec jsou '''totožní''', pak položka menu '''je povolena'''. | ||
: Pokud přihlášený uživatel a vybraný zaměstnanec jsou '''rozdílní''' (uživatel má povolena práva na více zaměstnanců a ve vybraném některém menu se přepnul na zobrazení dat jiného zaměstnance - např. prostřednictvím agendy [[Seznam zaměstnanců (KS portál)|Seznam zaměstnanců]]), pak položka menu '''není povolena'''. | : Pokud přihlášený uživatel a vybraný zaměstnanec jsou '''rozdílní''' (uživatel má povolena práva na více zaměstnanců a ve vybraném některém menu se přepnul na zobrazení dat jiného zaměstnance - např. prostřednictvím agendy [[Seznam zaměstnanců (KS portál)|Seznam zaměstnanců]]), pak položka menu '''není povolena'''. | ||
Řádek 18: | Řádek 42: | ||
''Práva jsou řazena abecedně.'' | ''Práva jsou řazena abecedně.'' | ||
== Různé == | |||
=== Sčítání práv === | === Sčítání práv === | ||
V případě zařazení uživatele do více rolí dochází ke sčítání práv. Přitom se upřednostňuje "plné" právo před právem "Povoleno, jen pokud je vybrán přihlášený uživatel". | V případě zařazení uživatele do více rolí dochází ke sčítání práv. Přitom se upřednostňuje "plné" právo před právem "Povoleno, jen pokud je vybrán přihlášený uživatel". | ||
<!-- Petr H, 30655, týden 46/2015 --> | <!-- Petr H, 30655, týden 46/2015 --> | ||
= | === Nastavování práv administrátorem === | ||
== Nastavování práv administrátorem == | |||
Nastavovat práva v portálu (přístup do menu: Nastavení/Práva) může jen pověřená osoba (je označena v konfiguračním souboru jako administrátor). | Nastavovat práva v portálu (přístup do menu: Nastavení/Práva) může jen pověřená osoba (je označena v konfiguračním souboru jako administrátor). | ||
[[Instalační příručka]] - Další možnosti nastavení | [[Instalační příručka]] - Další možnosti nastavení | ||
=== Více IČ === | |||
Přístup na zaměstnance z různých IČ | |||
Parametr ''PristupNaVsechnyPodniky'' (ve web configu) může mít hodnoty | |||
* ''false'' (výchozí hodnota) - přihlášený uživatel má přístup jen na zaměstnance ze stejného podniku | |||
* ''true'' - přihlášený uživatel má přístup i na zaměstnance z jiných podniků (v jedné databázi - [[Více podniků v jedné databázi|více IČ]]). | |||
== | == Odkazy == | ||
* [[Řádková práva (portál)]] | |||
* [[Portál-Nastavení|Nastavení]] | |||
* | |||
Verze z 15. 8. 2016, 12:07
Role
Menu: Nastavení > Práva > Role
Role se mohou vytvářet také v C/S aplikaci. Často se vytváří role
- portál-zaměstnanec - tato role bude mít na portálu přístup jen k části "Zaměstnanec"
- portál-vedoucí - tato role bude mít přístup i k dalším částem portálu a bude mít přístup na své podřízené zaměstnance.
Role - Uživatel
Menu: Nastavení > Práva > Role - Uživatel
Přiřazení rolí k zaměstnancům se může provádět také v C/S aplikaci. Každý zaměstnanec musí být zařazen do nějaké role. Je možno ale využít nastavení v konfiguračním souboru - pokud zaměstnanec nebude mít přiřazenu roli, bude automaticky zařazen do role, která je vyjmenována v konfiguračním souboru.
Role - Akce
Menu: Nastavení > Práva > Role - Akce
Přiřazení práv na jednotlivá menu k rolím se děje v portálu. U dotyčného menu a vybrané role je možno zvolit přístup
- Zakázán
- Povolen
- Povolen, jen pokud je vybrán přihlášený uživatel - toto právo se doporučuje nastavit u všech citlivých položek, na něž má mít přístup jen sám přihlášený (a nikoliv ostatní zaměstnanci; ani "nadřízení" ne). Funkcionalita pak je následující:
- Pokud přihlášený uživatel a vybraný zaměstnanec jsou totožní, pak položka menu je povolena.
- Pokud přihlášený uživatel a vybraný zaměstnanec jsou rozdílní (uživatel má povolena práva na více zaměstnanců a ve vybraném některém menu se přepnul na zobrazení dat jiného zaměstnance - např. prostřednictvím agendy Seznam zaměstnanců), pak položka menu není povolena.
Práva jsou řazena abecedně.
Různé
Sčítání práv
V případě zařazení uživatele do více rolí dochází ke sčítání práv. Přitom se upřednostňuje "plné" právo před právem "Povoleno, jen pokud je vybrán přihlášený uživatel".
Nastavování práv administrátorem
Nastavovat práva v portálu (přístup do menu: Nastavení/Práva) může jen pověřená osoba (je označena v konfiguračním souboru jako administrátor). Instalační příručka - Další možnosti nastavení
Více IČ
Přístup na zaměstnance z různých IČ Parametr PristupNaVsechnyPodniky (ve web configu) může mít hodnoty
- false (výchozí hodnota) - přihlášený uživatel má přístup jen na zaměstnance ze stejného podniku
- true - přihlášený uživatel má přístup i na zaměstnance z jiných podniků (v jedné databázi - více IČ).